Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Nach Spyboteinsatz kann Secunia nicht auf`s Internet zugreifen (https://www.trojaner-board.de/117715-spyboteinsatz-secunia-s-internet-zugreifen.html)

pink96 21.06.2012 16:13

Nach Spyboteinsatz kann Secunia nicht auf`s Internet zugreifen
 
Hallo, ich bin mir nicht sicher ob mein Problem hier richtig ist. Bei meiner Suche nach einer Lösung wurden mir immer wieder Seiten von eurem Board angezeigt, deswegen versuche ich es mal. (Win7, Mozilla13)
Ich hatte neulich den Verdacht mir Adware eingefangen zu haben. Malwarebyts hat nichts gefunden. Spybot auch nicht, hat aber unsichere Einstellungen angezeigt, die habe ich beheben lassen. Seit dem allerdings kann Secunia PSI scheinbar keine Internetverbindung aufnehmen (bei den Windowsstartprozessen ist das Häckchen an). Wenn ich das Programm starte, gehts nur bis "Verifiing Internet..." und dann passiert nichts mehr. Auf dem Secuniaicon im Startmenue (alle Programme) ist nun ein kleines Spyboticon zu sehen. Ich denke mir das Spybot irgentwas gesperrt hat habe aber keine Ahnung was das sein könnte. Deinstallieren und neu installieren hat nichts gebracht außer, das nun das Icon nicht mehr auf dem Secuniasymbol ist. Freue mich über Hilfe und Danke schon mal dafür. Pink96

Larusso 22.06.2012 07:12

:hallo:

Kurz und knapp. Mal in Spybot's Blacklist nachgesehen ?
Ich selber nutze Spybot nicht, aber sollte wo unter Einstellungen ( Settings ) --> Blockierte Registry Änderungen ( Blocked Registry Changes ) sein.

pink96 22.06.2012 10:06

Hallo Daniel, danke für deine Antwort!
Leider kann ich keine Blockierten Einträge finden. Es gibt nur eine Liste mit Produkten, die ich ausschließen kann oder halt nicht. Habe sämtliche Einstellungen durchgeschaut aber ich kann nichts über blockierte Registryeinträge finden. Wie es scheint funktioniert das Programm ja (zeigt z.B. die Meldung, dass Programme gepached wurden) es kann aber keine Verbindung zum Internet aufnehmen und ich kann es auch nicht aufrufen.
Hast Du oder jemand anderes noch `ne Idee was passiert ist? Wo ich noch nachschauen kann? Danke schon mal.
Pink96

Larusso 22.06.2012 10:11

Lass mich mal über deinen Rechner sehen. Ich will nur sichergehen, dass wir hier nicht Spybot beschuldigen und es im Grunde nicht Schuld hat.


Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
%windir%\installer\*. /5
%localappdata%\*. /5
/md5start
services.exe
user32.dll
/md5stop
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Wenn der Scan beendet wurde, wird sich ein Textdokument öffnen.
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

pink96 22.06.2012 11:25

Hallo nochmal, habe gescant mit folgenden Ergebnissen:OTL Logfile:
OTL EXTRAS Logfile:
OTL EXTRAS Logfile:
Code:

OTL logfile created on: 22.06.2012 11:52:50 - Run 1
OTL by OldTimer - Version 3.2.51.0    Folder = C:\Users\Birgit\Downloads
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,74 Gb Total Physical Memory | 2,12 Gb Available Physical Memory | 56,59% Memory free
7,48 Gb Paging File | 5,51 Gb Available in Paging File | 73,66% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 421,81 Gb Total Space | 383,56 Gb Free Space | 90,93% Space Free | Partition Type: NTFS
Drive D: | 29,00 Gb Total Space | 24,10 Gb Free Space | 83,10% Space Free | Partition Type: NTFS
 
Computer Name: HEBI | User Name: Birgit | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.22 11:20:26 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\Birgit\Downloads\OTL.exe
PRC - [2012.05.25 14:19:24 | 001,540,120 | ---- | M] (G Data Software AG) -- C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
PRC - [2012.05.24 05:23:01 | 000,985,624 | ---- | M] (G Data Software AG) -- C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe
PRC - [2012.03.29 04:42:27 | 000,470,008 | ---- | M] (G Data Software AG) -- C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
PRC - [2012.01.27 06:13:00 | 001,470,968 | ---- | M] (G Data Software AG) -- C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
PRC - [2012.01.27 05:43:33 | 000,468,472 | ---- | M] (G Data Software AG) -- C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe
PRC - [2011.12.11 13:51:56 | 000,978,944 | ---- | M] (MAXA Research Int'l Inc.) -- C:\Program Files (x86)\MAXA Cookie Manager\Cookie.exe
PRC - [2011.07.29 11:30:30 | 000,994,360 | ---- | M] (Secunia) -- C:\Program Files (x86)\Secunia\PSI\PSIA.exe
PRC - [2011.07.29 11:30:28 | 000,291,896 | ---- | M] (Secunia) -- C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
PRC - [2010.05.28 05:14:52 | 000,376,176 | ---- | M] (Egis Technology Inc. ) -- C:\Program Files (x86)\EgisTec BioExcess\EgisTSR.exe
PRC - [2010.05.28 05:14:02 | 000,709,488 | ---- | M] (Egis Technology Inc. ) -- C:\Program Files (x86)\EgisTec BioExcess\EgisService.exe
PRC - [2010.05.28 05:13:38 | 000,314,736 | ---- | M] (Egis Technology Inc. ) -- C:\Program Files (x86)\EgisTec BioExcess\EgisDSService.exe
PRC - [2010.05.19 19:21:46 | 000,364,400 | ---- | M] (Egis Technology Inc. ) -- C:\Program Files (x86)\EgisTec Port Locker\EgisPLTSR.exe
PRC - [2010.05.19 19:21:26 | 000,322,416 | ---- | M] (Egis Technology Inc. ) -- C:\Program Files (x86)\EgisTec Port Locker\Egishlpsvc.exe
PRC - [2010.04.07 07:23:00 | 001,800,808 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2010.03.11 00:11:56 | 000,407,920 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
PRC - [2009.09.30 14:02:38 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2009.09.30 14:02:36 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2009.07.14 16:27:26 | 000,038,152 | ---- | M] (Lenovo Group Limited) -- C:\Program Files (x86)\Lenovo\ReadyComm\common\IGRS.exe
PRC - [2009.06.04 21:03:32 | 000,186,904 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PRC - [2009.06.04 21:03:06 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
PRC - [2009.01.26 16:31:10 | 001,153,368 | ---- | M] (Safer Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.12.19 19:19:56 | 000,023,552 | ---- | M] () -- C:\Program Files (x86)\MAXA Cookie Manager\DirectCOM.dll
MOD - [2010.12.19 19:16:06 | 000,338,944 | ---- | M] () -- C:\Program Files (x86)\MAXA Cookie Manager\sqlite36_engine.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.06.21 18:55:17 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.06.17 16:16:31 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.06.04 11:50:20 | 001,766,464 | ---- | M] (G Data Software AG) [On_Demand | Running] -- C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe -- (GDFwSvc)
SRV - [2012.06.01 05:05:18 | 002,011,056 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe -- (AVKWCtl)
SRV - [2012.05.25 14:19:24 | 001,540,120 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe -- (AVKProxy)
SRV - [2012.03.29 04:42:27 | 000,470,008 | ---- | M] (G Data Software AG) [On_Demand | Running] -- C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe -- (GDScan)
SRV - [2012.01.31 16:09:34 | 000,158,856 | ---- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.27 05:43:33 | 000,468,472 | ---- | M] (G Data Software AG) [Auto | Running] -- C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe -- (AVKService)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.07.29 11:30:30 | 000,994,360 | ---- | M] (Secunia) [Auto | Running] -- C:\Program Files (x86)\Secunia\PSI\PSIA.exe -- (Secunia PSI Agent)
SRV - [2011.03.28 22:11:06 | 002,292,096 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2010.05.28 05:14:02 | 000,709,488 | ---- | M] (Egis Technology Inc. ) [Auto | Running] -- C:\Program Files (x86)\EgisTec BioExcess\EgisService.exe -- (EgisTec Service)
SRV - [2010.05.28 05:13:38 | 000,314,736 | ---- | M] (Egis Technology Inc. ) [Auto | Running] -- C:\Program Files (x86)\EgisTec BioExcess\EgisDSService.exe -- (EgisTec Data Security Service)
SRV - [2010.05.19 19:21:26 | 000,322,416 | ---- | M] (Egis Technology Inc. ) [Auto | Running] -- C:\Program Files (x86)\EgisTec Port Locker\Egishlpsvc.exe -- (EgisTec Service Help)
SRV - [2010.04.20 15:29:08 | 000,903,456 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Programme\Lenovo\Bluetooth Software\btwdins.exe -- (btwdins)
SRV - [2010.04.07 07:23:00 | 001,800,808 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.02.05 16:43:20 | 000,311,296 | ---- | M] (Realtek Semiconductor Corp.) [Auto | Running] -- C:\Programme\Realtek\RtLED\RtLEDService.exe -- (RtLedService)
SRV - [2009.09.30 14:02:38 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2009.09.30 14:02:36 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2009.09.22 20:16:32 | 000,579,400 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\ConnSvc.exe -- (Lenovo ReadyComm ConnSvc)
SRV - [2009.08.14 16:22:48 | 000,509,192 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Programme\Lenovo\ReadyComm\AppSvc.exe -- (Lenovo ReadyComm AppSvc)
SRV - [2009.07.16 05:12:42 | 000,276,296 | ---- | M] (Lenovo Group Limited) [On_Demand | Stopped] -- C:\Program Files (x86)\Lenovo\ReadyComm\PS_MDP.dll -- (PS_MDP)
SRV - [2009.07.14 16:27:26 | 000,038,152 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files (x86)\Lenovo\ReadyComm\common\IGRS.exe -- (IGRS)
SRV - [2009.07.14 16:27:20 | 000,103,688 | ---- | M] (Lenovo Group Limited) [Auto | Stopped] -- C:\Program Files (x86)\Lenovo\ReadyComm\common\router.dll -- (ReadyComm.DirectRouter)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009.06.04 21:03:06 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe -- (IAANTMON) Intel(R)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.06.12 23:26:01 | 000,013,312 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\blzblk.sys -- (blzblk)
DRV:64bit: - [2012.05.19 15:40:10 | 000,106,648 | ---- | M] (G Data Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\GRD.sys -- (GRD)
DRV:64bit: - [2012.05.14 10:27:31 | 000,059,768 | ---- | M] (G Data Software AG) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PktIcpt.sys -- (GDPkIcpt)
DRV:64bit: - [2012.05.14 10:25:08 | 000,064,376 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\HookCentre.sys -- (HookCentre)
DRV:64bit: - [2012.05.14 10:25:07 | 000,122,744 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\MiniIcpt.sys -- (GDMnIcpt)
DRV:64bit: - [2012.05.14 10:25:07 | 000,054,136 | ---- | M] (G Data Software AG) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\GDBehave.sys -- (GDBehave)
DRV:64bit: - [2012.05.14 10:25:06 | 000,065,912 | ---- | M] (G Data Software AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\gdwfpcd64.sys -- (gdwfpcd)
DRV:64bit: - [2012.04.06 20:15:10 | 000,038,632 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\taphss.sys -- (taphss)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.01.10 23:28:18 | 012,311,904 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2011.07.24 14:46:22 | 000,031,448 | ---- | M] (G Data Software AG) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\GdNetMon64.sys -- (GdNetMon)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 05:33:36 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 03:07:06 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.09.01 22:25:36 | 000,055,880 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\EgisTecFF.sys -- (EgisTecFF)
DRV:64bit: - [2010.09.01 22:11:38 | 000,035,888 | ---- | M] (EgisTec) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\FPSensor.sys -- (FPSensor) EgisTec-Corp Fingerprint Reader Driver (FPSensor.sys)
DRV:64bit: - [2010.09.01 22:11:37 | 000,060,464 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)
DRV:64bit: - [2010.09.01 22:11:37 | 000,022,576 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)
DRV:64bit: - [2010.09.01 22:11:37 | 000,020,016 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)
DRV:64bit: - [2010.09.01 10:30:58 | 000,017,976 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\psi_mf.sys -- (PSI)
DRV:64bit: - [2010.04.08 18:11:12 | 000,054,824 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btusbflt.sys -- (btusbflt)
DRV:64bit: - [2010.03.26 11:14:50 | 000,162,304 | ---- | M] (ELAN Microelectronics Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ETD.sys -- (ETD)
DRV:64bit: - [2010.03.24 11:57:20 | 000,243,744 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2010.02.25 19:32:12 | 000,158,976 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Impcd.sys -- (Impcd)
DRV:64bit: - [2010.02.22 12:03:44 | 000,075,304 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2010.02.02 17:52:02 | 003,058,168 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
DRV:64bit: - [2010.02.02 09:38:30 | 000,271,872 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)
DRV:64bit: - [2010.01.27 08:43:10 | 000,214,912 | ---- | M] (Vimicro Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\vm331avs.sys -- (vm331avs)
DRV:64bit: - [2010.01.15 20:08:34 | 000,039,008 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\LhdX64.sys -- (LHDmgr)
DRV:64bit: - [2010.01.15 08:23:20 | 000,098,344 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwaudio.sys -- (btwaudio)
DRV:64bit: - [2010.01.15 08:23:14 | 000,132,648 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwavdt.sys -- (btwavdt)
DRV:64bit: - [2010.01.15 08:23:10 | 000,021,288 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwrchid.sys -- (btwrchid)
DRV:64bit: - [2009.10.19 02:40:50 | 000,028,176 | ---- | M] (Lenovo Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AcpiVpc.sys -- (ACPIVPC)
DRV:64bit: - [2009.09.17 06:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64) Intel(R)
DRV:64bit: - [2009.07.21 16:20:06 | 000,121,840 | ---- | M] (CyberLink) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\wsvd.sys -- (wsvd)
DRV:64bit: - [2009.07.16 13:55:34 | 000,011,280 | ---- | M] (Lenovo) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\WDMirror.sys -- (wdmirror)
DRV:64bit: - [2009.07.16 05:38:20 | 000,079,376 | ---- | M] (Lenovo) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WDBridge.sys -- (Bridge0)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:35:28 | 005,434,368 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netw5v64.sys -- (netw5v64) Intel(R)
DRV:64bit: - [2009.06.10 22:34:36 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\k57nd60a.sys -- (k57nd60a) Broadcom NetLink (TM)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.04 20:54:36 | 000,408,600 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2009.04.07 09:33:08 | 000,035,104 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwl2cap.sys -- (btwl2cap)
DRV:64bit: - [2008.02.21 09:10:36 | 000,196,992 | ---- | M] (Omnivision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ov550ivx.sys -- (OV550I)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1561552
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = file://C:/Users/Birgit/Documents/Radiotracker/Temp/RT/WebRip/profile/rrproxy_ie_4e466f15.pac
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT706990&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.openintab: true
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..network.proxy.http: "94.102.153.147"
FF - prefs.js..network.proxy.http_port: 8888
FF - prefs.js..network.proxy.no_proxies_on: "localhost, 127.0.0.1, stealthy.co"
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.type: 0
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_3_300_262.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_262.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\Program Files (x86)\TVUPlayer\npTVUAx.dll (TVU networks)
FF - HKLM\Software\MozillaPlugins\@sun.com/npsopluginmi;version=1.0: C:\Program Files (x86)\OpenOffice.org 3\program [2012.05.22 12:11:16 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.19: C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.06.17 16:16:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.04.11 16:08:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.06.16 14:54:17 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\maxacookie@maxatools.com: C:\Program Files (x86)\MAXA Cookie Manager\extension [2012.03.27 12:16:54 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.06.17 16:16:31 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.04.11 16:08:56 | 000,000,000 | ---D | M]
 
[2012.01.18 13:19:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Birgit\AppData\Roaming\mozilla\Extensions
[2012.06.16 14:49:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\ngqhaeyv.default\extensions
[2012.06.16 14:49:43 | 000,000,000 | ---D | M] (Flagfox) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\ngqhaeyv.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
[2012.06.08 13:53:24 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\ngqhaeyv.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.06.08 13:53:21 | 000,000,000 | ---D | M] (Ghostery) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\ngqhaeyv.default\extensions\firefox@ghostery.com
[2012.06.08 13:53:21 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\ngqhaeyv.default\extensions\foxyproxy@eric.h.jung
[2012.03.31 14:37:58 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\Standard-Benutzer\extensions
[2012.03.31 14:37:58 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Users\Birgit\AppData\Roaming\mozilla\Firefox\Profiles\Standard-Benutzer\extensions\firefox@tvunetworks.com
[2012.05.08 15:12:58 | 000,002,002 | ---- | M] () -- C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ngqhaeyv.default\searchplugins\donnerwetter.xml
[2012.06.20 17:32:08 | 000,001,610 | ---- | M] () -- C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ngqhaeyv.default\searchplugins\ixquick-https---deutsch.xml
[2012.05.02 18:00:38 | 000,001,105 | ---- | M] () -- C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ngqhaeyv.default\searchplugins\metager.xml
[2012.06.17 15:02:20 | 000,002,102 | ---- | M] () -- C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ngqhaeyv.default\searchplugins\wot-safe-search.xml
[2012.03.30 13:19:28 | 000,000,791 | ---- | M] () -- C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ngqhaeyv.default\searchplugins\woxikonde-synonyme.xml
[2012.06.10 14:39:38 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.05.14 10:25:04 | 000,000,000 | ---D | M] (G Data BankGuard) -- C:\Program Files (x86)\mozilla firefox\extensions\{906305f7-aafc-45e9-8bbd-941950a84dad}
[2011.08.16 09:13:52 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}
[2012.03.27 12:16:54 | 000,000,000 | ---D | M] (MAXA Cookie Manager) -- C:\PROGRAM FILES (X86)\MAXA COOKIE MANAGER\EXTENSION
[2012.03.30 12:41:02 | 000,081,156 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{6D96BB5E-1175-4EBF-8AB5-5F56F1C79F65}.XPI
[2012.06.12 19:03:31 | 000,525,301 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI
[2012.03.30 12:58:30 | 000,022,573 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{987311C6-B504-4AA2-90BF-60CC49808D42}.XPI
[2012.06.10 13:41:27 | 000,061,219 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{9AA46F4F-4DC7-4C06-97AF-5035170634FE}.XPI
[2012.03.30 12:07:00 | 000,634,964 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2012.03.30 12:10:06 | 000,138,614 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{D40F5E7B-D2CF-4856-B441-CC613EEFFBE3}.XPI
[2012.03.30 12:16:24 | 000,013,152 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\{E6C1199F-E687-42DA-8C24-E7770CC3AE66}.XPI
[2012.03.30 12:08:44 | 000,164,722 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\COMPATIBILITY@ADDONS.MOZILLA.ORG.XPI
[2012.05.02 10:37:58 | 000,216,913 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\SPAM@TRASHMAIL.NET.XPI
[2012.03.30 12:45:16 | 000,067,428 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\TRACKMENOT@MRL.NYU.EDU.XPI
[2012.03.30 12:46:08 | 000,053,072 | ---- | M] () (No name found) -- C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NGQHAEYV.DEFAULT\EXTENSIONS\YESSCRIPT@USERSTYLES.ORG.XPI
[2012.06.17 16:16:31 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.03.02 14:36:26 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2012.06.01 18:33:00 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.01 18:33:00 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.01 18:33:00 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.01 18:33:00 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.01 18:33:00 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.01 18:33:00 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.03.27 15:16:22 | 000,441,409 | R--- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 127.0.0.1        www.123fporn.info
O1 - Hosts: 15170 more lines...
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O2 - BHO: (IEPwdBankBHO Class) - {56CBB761-DA41-4E31-B270-B13B4B0A61D0} - C:\Program Files (x86)\EgisTec BioExcess\EgisIEPwdBank.dll (Egis Technology Inc. )
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O2 - BHO: (G Data BankGuard) - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Program Files (x86)\Common Files\G Data\AVKProxy\BanksafeBHO.dll (G Data Software AG)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C95A4E8E-816D-4655-8C79-D736DA1ADB6D} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited)
O4:64bit: - HKLM..\Run: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\utility.exe (Lenovo(beijing) Limited)
O4:64bit: - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)
O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\windows\SysNative\NvCpl.dll (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [UpdatePRCShortCut] C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [EgisTecPMMUpdate] C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [G Data AntiVirus Tray Application] C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe (G Data Software AG)
O4 - HKLM..\Run: [GDFirewallTray] C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe (G Data Software AG)
O4 - HKLM..\Run: [IMSS] C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe ()
O4 - HKLM..\Run: [PLTSR] C:\Program Files (x86)\EgisTec Port Locker\EgisPLTSR.exe (Egis Technology Inc. )
O4 - HKLM..\Run: [UpdatePRCShortCut] C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [VitaKeyTSR] C:\Program Files (x86)\EgisTec BioExcess\EgisTSR.exe (Egis Technology Inc. )
O4 - HKCU..\Run: [MSCS] C:\Program Files (x86)\MAXA Cookie Manager\Cookie.exe (MAXA Research Int'l Inc.)
O4 - HKCU..\Run: [ReadyComm5]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8:64bit: - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8:64bit: - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra Button: @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\Lenovo\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm ()
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Key error.)
O16:64bit: - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{794E3729-6979-4139-8FF5-0C3B75A90E97}: NameServer = 192.168.0.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O20:64bit: - AppInit_DLLs: (C:\windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation)
O20 - AppInit_DLLs: (C:\windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\windows\SysNative\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.18 16:34:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Media Center Programs
[2012.06.18 16:27:07 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Roaming\dvdcss
[2012.06.16 15:40:11 | 000,016,504 | ---- | C] (G Data Software) -- C:\windows\SysNative\drivers\GdPhyMem.sys
[2012.06.12 23:09:26 | 000,013,312 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\windows\SysNative\drivers\blzblk.sys
[2012.06.12 19:23:14 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Roaming\Malwarebytes
[2012.06.12 19:23:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.06.12 19:23:03 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys
[2012.06.12 19:23:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.06.10 16:45:43 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Local\Macromedia
[2012.06.05 11:39:27 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Local\{4CC28C8C-9AB5-4FB2-8D3E-03C5F0610A87}
[2012.06.05 11:39:06 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Local\{459E3A88-552D-4B36-9B1C-8E27C1802A80}
[2012.06.05 11:33:18 | 000,000,000 | ---D | C] -- C:\windows\de
[2012.06.05 11:31:24 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Live
[2012.06.05 11:25:51 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Local\{E865F45E-5081-4A01-AA4F-3C59BF7F7C21}
[2012.06.05 11:25:30 | 000,000,000 | ---D | C] -- C:\Users\Birgit\AppData\Local\{05126F16-64BB-4C1A-AD7F-58FDA474F86F}
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.22 12:03:01 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2012.06.22 11:25:19 | 000,001,338 | ---- | M] () -- C:\Users\Birgit\Desktop\OTL.exe - Verknüpfung.lnk
[2012.06.22 11:24:26 | 000,686,460 | ---- | M] () -- C:\windows\SysWow64\sig.bin
[2012.06.22 11:24:26 | 000,040,910 | ---- | M] () -- C:\windows\SysWow64\nmp.map
[2012.06.22 10:06:24 | 000,019,296 | ---- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.06.22 10:06:24 | 000,019,296 | ---- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.06.22 09:58:49 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2012.06.22 09:58:44 | 3010,797,568 | -HS- | M] () -- C:\hiberfil.sys
[2012.06.21 15:56:16 | 000,001,138 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
[2012.06.21 14:57:29 | 001,498,742 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI
[2012.06.21 14:57:29 | 000,654,400 | ---- | M] () -- C:\windows\SysNative\perfh007.dat
[2012.06.21 14:57:29 | 000,616,242 | ---- | M] () -- C:\windows\SysNative\perfh009.dat
[2012.06.21 14:57:29 | 000,130,240 | ---- | M] () -- C:\windows\SysNative\perfc007.dat
[2012.06.21 14:57:29 | 000,106,622 | ---- | M] () -- C:\windows\SysNative\perfc009.dat
[2012.06.16 15:40:11 | 000,016,504 | ---- | M] (G Data Software) -- C:\windows\SysNative\drivers\GdPhyMem.sys
[2012.06.16 14:54:18 | 000,002,037 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
[2012.06.13 17:41:20 | 009,058,128 | ---- | M] () -- C:\Users\Birgit\Documents\Firefox 13.0 (de) - 2012-06-13.pcv
[2012.06.13 17:05:12 | 000,142,352 | ---- | M] () -- C:\Users\Birgit\Documents\preisleistungsverzeichnis.pdf
[2012.06.13 13:27:55 | 000,002,047 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.13 13:25:47 | 000,315,528 | ---- | M] () -- C:\windows\SysNative\FNTCACHE.DAT
[2012.06.12 23:26:01 | 000,013,312 | ---- | M] (Windows (R) Win 7 DDK provider) -- C:\windows\SysNative\drivers\blzblk.sys
[2012.06.10 16:56:42 | 001,431,127 | ---- | M] () -- C:\Users\Birgit\Documents\Comdirekt Geschäftsinformationen.pdf
[2012.06.10 14:39:42 | 000,001,081 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012.05.29 09:24:36 | 000,010,792 | ---- | M] (G Data Software AG) -- C:\windows\SysWow64\GdScrSv.de.dll
[2012.05.26 14:49:26 | 000,000,854 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2012.05.25 05:37:24 | 001,836,568 | ---- | M] (G Data Software AG) -- C:\windows\SysWow64\GdScrSv.scr
[2012.05.24 14:30:04 | 008,739,930 | ---- | M] () -- C:\Users\Birgit\Documents\Firefox 12.0 (de) - 2012-05-24.pcv
[2012.05.24 14:29:33 | 040,027,849 | ---- | M] () -- C:\Users\Birgit\Documents\Thunderbird 12.0.1 (de) - 2012-05-24.pcv
[2012.05.24 14:15:13 | 000,001,660 | ---- | M] () -- C:\Users\Birgit\Documents\Adressen.odb
 
========== Files Created - No Company Name ==========
 
[2012.06.22 11:24:03 | 000,001,338 | ---- | C] () -- C:\Users\Birgit\Desktop\OTL.exe - Verknüpfung.lnk
[2012.06.21 18:55:17 | 000,000,884 | ---- | C] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2012.06.21 15:56:16 | 000,001,138 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
[2012.06.21 15:56:16 | 000,001,101 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secunia PSI.lnk
[2012.06.18 13:50:17 | 000,001,547 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
[2012.06.18 13:50:16 | 000,002,044 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Center.lnk
[2012.06.13 17:41:15 | 009,058,128 | ---- | C] () -- C:\Users\Birgit\Documents\Firefox 13.0 (de) - 2012-06-13.pcv
[2012.06.13 17:05:12 | 000,142,352 | ---- | C] () -- C:\Users\Birgit\Documents\preisleistungsverzeichnis.pdf
[2012.06.12 19:23:06 | 000,002,047 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.10 16:56:42 | 001,431,127 | ---- | C] () -- C:\Users\Birgit\Documents\Comdirekt Geschäftsinformationen.pdf
[2012.06.05 11:32:52 | 000,001,337 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
[2012.06.05 11:32:41 | 000,001,406 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
[2012.06.05 09:36:05 | 000,315,528 | ---- | C] () -- C:\windows\SysNative\FNTCACHE.DAT
[2012.05.24 14:29:59 | 008,739,930 | ---- | C] () -- C:\Users\Birgit\Documents\Firefox 12.0 (de) - 2012-05-24.pcv
[2012.05.24 14:29:25 | 040,027,849 | ---- | C] () -- C:\Users\Birgit\Documents\Thunderbird 12.0.1 (de) - 2012-05-24.pcv
[2012.05.24 14:15:13 | 000,001,660 | ---- | C] () -- C:\Users\Birgit\Documents\Adressen.odb
[2012.04.18 10:06:20 | 001,526,948 | ---- | C] () -- C:\windows\SysWow64\PerfStringBackup.INI
[2012.03.02 13:24:09 | 000,003,584 | ---- | C] () -- C:\Users\Birgit\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.01.10 22:29:54 | 013,904,384 | ---- | C] () -- C:\windows\SysWow64\ig4icd32.dll
[2011.12.08 20:35:57 | 000,000,012 | ---- | C] () -- C:\windows\dirsaver.ini
[2011.10.19 12:18:53 | 000,000,272 | ---- | C] () -- C:\Users\Birgit\AppData\Roaming\.backup.dm
[2011.08.31 20:51:16 | 000,867,020 | ---- | C] () -- C:\windows\SysWow64\igkrng575.bin
[2011.08.31 20:51:16 | 000,128,204 | ---- | C] () -- C:\windows\SysWow64\igcompkrng575.bin
[2011.08.31 20:51:16 | 000,105,608 | ---- | C] () -- C:\windows\SysWow64\igfcg575m.bin
[2011.08.31 15:40:27 | 000,000,088 | ---- | C] () -- C:\ProgramData\profile.xml
[2011.07.24 19:38:36 | 000,686,460 | ---- | C] () -- C:\windows\SysWow64\sig.bin
[2011.01.19 13:34:42 | 003,003,392 | ---- | C] () -- C:\Program Files (x86)\openofficeorg33.msi
[2011.01.19 13:33:04 | 000,475,016 | ---- | C] () -- C:\Program Files (x86)\setup.exe
[2011.01.19 13:30:10 | 142,700,671 | ---- | C] () -- C:\Program Files (x86)\openofficeorg1.cab
[2011.01.19 12:15:26 | 000,000,290 | ---- | C] () -- C:\Program Files (x86)\setup.ini
[2010.09.01 22:27:57 | 000,016,648 | R--- | C] () -- C:\windows\SysWow64\LogAPI.dll
[2010.09.01 21:59:08 | 000,001,341 | ---- | C] () -- C:\windows\vm331Rmv.ini
[2008.10.30 10:49:34 | 000,000,022 | ---- | C] () -- C:\ProgramData\8f01a90e-7eb3-48d3-93b1-50d88fd146fb
 
========== LOP Check ==========
 
[2011.12.22 18:15:03 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\Ashampoo
[2011.12.08 20:26:33 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\Lenovo
[2012.03.26 19:09:57 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\MAXACookie
[2011.12.27 17:52:53 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\OpenCandy
[2011.07.24 18:04:25 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\OpenOffice.org
[2012.01.03 17:10:27 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\PhotoScape
[2012.04.18 10:12:28 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\SoftGrid Client
[2011.11.02 10:34:56 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\Thunderbird
[2012.04.18 10:07:21 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\TP
[2011.11.14 16:11:52 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\Windows Live Writer
[2011.12.30 15:49:59 | 000,000,000 | ---D | M] -- C:\Users\Birgit\AppData\Roaming\xrecode2
[2012.04.28 13:05:46 | 000,032,632 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========

Extra Text:

OTL Extras logfile created on: 22.06.2012 11:52:50 - Run 1
OTL by OldTimer - Version 3.2.51.0    Folder = C:\Users\Birgit\Downloads
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,74 Gb Total Physical Memory | 2,12 Gb Available Physical Memory | 56,59% Memory free
7,48 Gb Paging File | 5,51 Gb Available in Paging File | 73,66% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 421,81 Gb Total Space | 383,56 Gb Free Space | 90,93% Space Free | Partition Type: NTFS
Drive D: | 29,00 Gb Total Space | 24,10 Gb Free Space | 83,10% Space Free | Partition Type: NTFS
 
Computer Name: HEBI | User Name: Birgit | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.url[@ = InternetShortcut] -- C:\windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== System Restore Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{05DAF4AD-56BF-47D5-8DDE-260C1C1C5375}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{2648370D-A16F-4206-AB82-790B6A718208}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{3B334D14-A29D-492C-8B02-514CD25BE36C}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
"{4E5F4ECA-54D9-4721-8FB2-2C4151D5ECF9}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{52B6DF9C-6CE3-4DEF-9DC5-64156AA24EB7}" = lport=2869 | protocol=6 | dir=in | app=system |
"{52E8F463-2E9A-46E2-AF35-714899A42B53}" = lport=2869 | protocol=6 | dir=in | app=system |
"{5AB21CA3-B15D-4C38-BDFF-897F16CD0466}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{68A944D3-3B45-46A3-BF50-5EE525D0DBFE}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{6C3B6830-90B9-401B-8B21-AD77E5E2C1BA}" = rport=10243 | protocol=6 | dir=out | app=system |
"{741535DA-BF16-4F24-A90C-A473D9B0FCC8}" = rport=138 | protocol=17 | dir=out | app=system |
"{750382B7-25D9-438D-92AC-7240484FEF1D}" = lport=2869 | protocol=6 | dir=in | app=system |
"{7D1F5201-CA66-463E-8D64-92370EABB8FE}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
"{94D11DD5-1A54-4DA8-B8A5-19091339AFEA}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{9BBAA528-5C19-46B0-8DEF-218A184E7785}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
"{9C390B1F-9480-4BA0-83C7-131D3CF588CE}" = rport=139 | protocol=6 | dir=out | app=system |
"{AD9ACF2E-BE9B-44A1-BF33-86BB6C08B237}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{ADA8C096-963C-48EB-B38F-0009A162787F}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{B09C79C6-D54C-48B8-85DB-9861A8B3F558}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{B347673C-EBB7-43F6-A7F5-A0C23FF0D6BF}" = lport=139 | protocol=6 | dir=in | app=system |
"{B8B36E41-6D5A-4445-B4BD-114C8C10733C}" = lport=137 | protocol=17 | dir=in | app=system |
"{B983CDB6-236F-4B50-BA1F-A98FA38BF727}" = lport=10243 | protocol=6 | dir=in | app=system |
"{C005C62F-DD2B-4F7F-B6CF-6481295F5A4C}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{CCB48195-CF34-4A28-BA94-F36802710616}" = rport=445 | protocol=6 | dir=out | app=system |
"{D2C8C4F0-C444-4B0B-AC2A-7F221E7FD8E1}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{D7D691D4-2559-4BEB-8332-B829AC912BC5}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
"{D858789D-6F78-4CC9-B07F-E416AA47F150}" = rport=137 | protocol=17 | dir=out | app=system |
"{E062F4C5-1759-4089-B74F-6966D4898EF0}" = lport=138 | protocol=17 | dir=in | app=system |
"{E7D8D506-7797-405D-9D44-6D8F93222749}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{EAA9AE98-69B7-4EC1-8B26-53E6902E3060}" = lport=445 | protocol=6 | dir=in | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{05462D58-F074-4871-B32B-0343CEB0192C}" = protocol=17 | dir=in | app=c:\program files (x86)\nvidia corporation\nvidia updatus\daemonu.exe |
"{09E72EB1-A79B-46FE-9A0E-9E529D70B6EE}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{09F039DD-0659-41A4-9BD8-558E07E8269F}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{0FC1CEF2-1C25-4377-986C-273E3DC87EA0}" = dir=in | app=c:\program files (x86)\lenovo\readycomm\common\igrs.exe |
"{114E17EF-AE0E-43C8-8A9A-130568D1A6FA}" = dir=in | app=c:\program files\lenovo\readycomm\projectionist.exe |
"{126291E5-F230-4857-AA73-6530840493E6}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{1580E997-A466-4123-9C2C-8DBB21E4319C}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{1A1B2E17-217F-4BFC-B42C-8B25029DCBE2}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{268AE9E1-9D66-4FCC-90AE-32A8DEB9B334}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{34858E54-48F1-4547-8A2F-D530969EA47F}" = dir=out | app=c:\program files\lenovo\readycomm\appsvc.exe |
"{3F8E4103-FDED-4655-8C62-5821FB40D262}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{4977DE15-20EE-441F-9B8E-72FA7C8B0BB2}" = dir=out | app=c:\program files (x86)\lenovo\readycomm\common\igrs.exe |
"{4A80CEAC-6EB1-49D2-BB42-2A224827F2B0}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{55515BC8-290E-4708-9985-BFB4BE6D7063}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{5AC5587D-E2A8-4DAF-91C0-4557D91A565B}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe |
"{74A1CB97-2065-4D0C-AFA7-FA7F22D518C6}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{7C3ED4CC-FF45-4DBA-BC91-E141C1E869C9}" = dir=out | app=c:\windows\system32\igrssvcs.exe |
"{892254B5-FCF9-43AC-8151-0E3340E2415B}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{8CD940B4-0E0C-4A2D-9EC5-1ECEA5D1C627}" = dir=out | app=c:\program files\lenovo\readycomm\readycomm.exe |
"{AA0BF879-813B-4CCA-940F-FF63EAF1C460}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe |
"{AF2D3FD2-99DA-469B-85EE-D7306643D5CE}" = dir=out | app=c:\program files (x86)\lenovo\readycomm\common\igrs.exe |
"{BB7841D0-8C20-478D-BA8E-E20BD1E1C5A3}" = dir=out | app=c:\program files\lenovo\readycomm\connsvc.exe |
"{BC6CB165-8D7D-406F-BC94-CE804ACF31AF}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe |
"{BD8349CF-485C-4513-8259-F587EDE953E4}" = dir=out | app=c:\program files\lenovo\readycomm\projectionist.exe |
"{C33A6AA6-A168-4D50-8103-812330A1B91E}" = protocol=6 | dir=in | app=c:\program files (x86)\nvidia corporation\nvidia updatus\daemonu.exe |
"{C82AE042-6A92-47D1-A3AB-1665D271D605}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{C8D24202-39D5-4768-B57A-176626F2E9C4}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{CF135AB3-3FE8-40C9-9863-6AFFEB8172E0}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{D4B24A94-DCFB-42E1-A1B4-82864906FFAB}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{DA627E46-474C-452B-9D86-96D013DE881D}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{DB81F831-E81B-4F73-A5BB-9301957D8DFE}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe |
"{DE65012D-F8DC-4F7D-B58D-160FE4061F76}" = dir=in | app=c:\program files\lenovo\readycomm\connsvc.exe |
"{DE9EE291-8C8F-42A4-9348-9511FE1285CE}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{E01E8BA3-2608-43FA-B18C-D4EC8E7DB625}" = dir=in | app=c:\program files (x86)\lenovo\readycomm\common\igrs.exe |
"{E04CBBE0-7D4D-48EC-9773-396F74B93285}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe |
"{E1EF6360-6913-432B-8906-5614B98FAA18}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe |
"{E2C852BE-A34B-4A13-9ED3-B653DFE2513B}" = dir=in | app=c:\windows\system32\igrssvcs.exe |
"{E96547B4-CE50-4A1A-9CF1-F49822155A2F}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{ECBA6A2C-8DE2-41AD-AEA4-68E67FA7ED9E}" = dir=in | app=c:\program files\lenovo\readycomm\appsvc.exe |
"{F0B500EC-EDD4-4F67-8382-543257E64527}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{F1C92166-5494-4A78-ADAA-5204FAE218A7}" = protocol=6 | dir=out | app=system |
"{FACFC31C-7FFD-4F4F-8D17-7921AFB8ECAB}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{027E5FAB-1476-4C59-AAB4-32EF28520399}" = Windows Live Language Selector
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant
"{1F494B8A-D6E6-4540-9A74-F773B63164A6}" = Port Locker
"{26A24AE4-039D-4CA4-87B4-2F86416031FF}" = Java(TM) 6 Update 31 (64-bit)
"{26A24AE4-039D-4CA4-87B4-2F86417003FF}" = Java(TM) 7 Update 3 (64-bit)
"{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5ACF5427-B4E4-4F85-A512-151E0BECF7E3}" = RtLED
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}" = Lenovo Bluetooth with Enhanced Data Rate Software
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"0A4175B489A1B4A6E07E11B063A6263480C51D71" = Windows-Treiberpaket - Lenovo (ACPIVPC) System  (10/19/2009 5.4.0.1)
"3BA80AB4C7E9F8497C115C844953A3D4BEB84D21" = Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800)
"CCleaner" = CCleaner
"DE7217D2A8B057F15EC6E52329FDAB84231521E8" = Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430)
"Elantech" = ETDWare PS/2-x64 7.0.4.17_WHQL
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"NVIDIA Drivers" = NVIDIA Drivers
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0034859F-8E01-4C1D-BE77-F891C4786FBC}" = Lenovo Security Suite
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0CE226F3-EB27-4ECD-BBF5-F088716779FD}" = Energy Management
"{0EDBEB2B-7C8D-42E6-8312-0F84394A3223}" = Windows Media Center Add-in for Silverlight
"{17542DBF-E17C-4562-BC4D-FA3EF3076C45}" = Lenovo ReadyComm 5
"{1BA1DBDC-5431-46FD-A66F-A17EB1C439EE}" = Windows Live Messenger
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}" = OpenOffice.org 3.4
"{528145C0-462A-11E1-B8B4-B8AC6F97B88E}" = Google Earth
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{76C66170-C538-4E77-B54D-48E136B5B533}" = Lenovo ReadyComm 5.0 Service
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{8991E763-21F5-4DEA-A938-5D9D77DCB488}" = Broadcom 802.11 Wireless Driver
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{97C82B44-D408-4F14-9252-47FC1636D23E}_is1" = IZArc 4.1.6
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C450606-ED24-4958-92BA-B8940C99D441}" = PixiePack Codec Pack
"{9D318C86-AF4C-409F-A6AC-7183FF4CF424}" = Internet-TV für Windows Media Center
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{A6FEE06D-C7E1-48CB-A9DF-1E317CF83CA4}" = Port Locker
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch
"{ACF31D9F-70C2-40A1-9C7A-28BA16E64B56}" = BioExcess
"{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}" = Lenovo EasyCamera
"{AE09704D-9051-4C25-B940-77F889F0C93F}" = OVTScanner_X64
"{AFE83615-88BE-47F6-B3E4-A3FEF8B7B57F}_is1" = xrecode II 1.0.0.178
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C670480D-10CE-4E2E-929E-EE453EDE6BE2}" = G Data InternetSecurity 2011
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Ashampoo Burning Studio 2012_is1" = Ashampoo Burning Studio 2012 v10.0.15
"BlazePhoto 2.0_is1" = BlazePhoto 2.0
"FormatFactory" = FormatFactory 2.95
"ImageMagick 6.7.6 Q16_is1" = ImageMagick 6.7.6-1 Q16 (2012-04-01)
"InstallShield_{0034859F-8E01-4C1D-BE77-F891C4786FBC}" = Lenovo Security Suite
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery
"InstallShield_{A6FEE06D-C7E1-48CB-A9DF-1E317CF83CA4}" = Port Locker
"InstallShield_{ACF31D9F-70C2-40A1-9C7A-28BA16E64B56}" = BioExcess
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"MAXA Cookie Manager_is1" = MAXA Cookie Manager Standard 5.3
"MozBackup" = MozBackup 1.4.10
"Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de)
"Mozilla Thunderbird 13.0.1 (x86 de)" = Mozilla Thunderbird 13.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NVIDIA.Updatus" = NVIDIA Updatus
"PhotoScape" = PhotoScape
"PokerStars.net" = PokerStars.net
"Secunia PSI" = Secunia PSI (2.0.0.4002)
"SopCast" = SopCast 3.4.7
"Sweepi_is1" = Sweepi 5.4.00
"TVUPlayer" = TVUPlayer 2.5.3.1
"Veetle TV" = Veetle TV
"VLC media player" = VLC media player 2.0.1
"WinLiveSuite" = Windows Live Essentials
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 13.06.2012 04:23:20 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 05:09:49 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 05:49:24 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 05:49:39 | Computer Name = HeBi | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Birgit\Downloads\SoftonicDownloader_fuer_revo-uninstaller-portable.exe".
 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche
 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.
In
 Konflikt stehende Komponenten:.  Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
 
Error - 13.06.2012 05:49:46 | Computer Name = HeBi | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Birgit\Downloads\SoftonicDownloader_fuer_revo-uninstaller-portable.exe".
 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche
 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.
In
 Konflikt stehende Komponenten:.  Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
 
Error - 13.06.2012 06:24:57 | Computer Name = HeBi | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Birgit\Downloads\SoftonicDownloader_fuer_revo-uninstaller-portable.exe".
 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche
 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.
In
 Konflikt stehende Komponenten:.  Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente
 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
 
Error - 13.06.2012 06:26:14 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 06:45:33 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 07:03:19 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 07:14:13 | Computer Name = HeBi | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.06.2012 09:33:37 | Computer Name = HeBi | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: plugin-container.exe, Version: 13.0.0.4535,
 Zeitstempel: 0x4fc8de63  Name des fehlerhaften Moduls: NPSWF32_11_3_300_257.dll_unloaded,
 Version: 0.0.0.0, Zeitstempel: 0x4fc821fc  Ausnahmecode: 0xc0000005  Fehleroffset:
0x6df09903  ID des fehlerhaften Prozesses: 0xd4c  Startzeit der fehlerhaften Anwendung:
 0x01cd4965ac3203fc  Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla
 Firefox\plugin-container.exe  Pfad des fehlerhaften Moduls: NPSWF32_11_3_300_257.dll
Berichtskennung:
 61196aef-b55c-11e1-8946-002713f2811a
 
[ Media Center Events ]
Error - 08.04.2012 06:56:23 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 12:56:23 - Fehler beim Herstellen der Internetverbindung.  12:56:23
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 13.04.2012 06:17:16 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 12:17:16 - Fehler beim Herstellen der Internetverbindung.  12:17:16
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 18.04.2012 03:24:37 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 09:24:37 - Fehler beim Herstellen der Internetverbindung.  09:24:37
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 23.04.2012 04:40:36 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 10:40:34 - Fehler beim Herstellen der Internetverbindung.  10:40:34
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 23.04.2012 06:28:51 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 12:28:51 - Fehler beim Herstellen der Internetverbindung.  12:28:51
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 08.05.2012 04:58:26 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 10:58:26 - Fehler beim Herstellen der Internetverbindung.  10:58:26
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 08.05.2012 05:58:32 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 11:58:31 - Fehler beim Herstellen der Internetverbindung.  11:58:31
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 13.05.2012 07:59:06 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 13:59:05 - Fehler beim Herstellen der Internetverbindung.  13:59:05
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 19.05.2012 07:50:28 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 13:50:27 - Fehler beim Herstellen der Internetverbindung.  13:50:27
-    Serververbindung konnte nicht hergestellt werden.. 
 
Error - 24.05.2012 02:43:30 | Computer Name = HeBi | Source = MCUpdate | ID = 0
Description = 08:43:29 - Fehler beim Herstellen der Internetverbindung.  08:43:29
-    Serververbindung konnte nicht hergestellt werden.. 
 
[ System Events ]
Error - 18.06.2012 10:09:19 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 19.06.2012 05:42:38 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 19.06.2012 05:43:06 | Computer Name = HeBi | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem
 Fehler beendet: %%-1073473535.
 
Error - 19.06.2012 05:43:06 | Computer Name = HeBi | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits
 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt:
 Neustart des Diensts.
 
Error - 19.06.2012 11:48:28 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 20.06.2012 04:52:46 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 20.06.2012 09:21:41 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 20.06.2012 11:10:29 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 21.06.2012 08:52:59 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
Error - 22.06.2012 03:59:02 | Computer Name = HeBi | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%2
 
 
< End of report >

--- --- ---

--- --- ---

--- --- ---




< End of report >

OmG! Ich kenn mich jetzt damit nicht wirklich aus aber die Adware OpenCandy habe ich schon entdeckt und diese Merkwürdigen Hosts! Vielleicht war mein Anfangsverdacht doch richtig und es ist was auf meinem PC. Ich denke ich weiß auch wo ich mir das eingefangen habe. Ist das relevant für meine eigentliche Frage?

Larusso 23.06.2012 05:46

Nichts was mir sorgen machen würde.

Kannst du mal Testweise Spybot deinstallieren ( und ich würds nicht mehr installieren. Spybots Time is over )

Wenn es dann immer noch nicht geht, G-Data Firewall Einstellungen prüfen.

pink96 23.06.2012 13:24

Hallo Daniel, habe Spybot deinstalliet (warum ist die Zeit von Spybot vorbei? Was empfiehlst du?) Secunia funktioniert immer noch nicht. Die Einstellungen von GData habe ich kontrolliert. Auf den ersten Blick habe ich nichts gefunden. Ich muss allerdings sagen, dass ich nicht genau weiß worauf ich zu achten habe. Habe psi extra erlaubt funktioniert aber trozdem nicht (Neustart?) Was ist mit diesen komischen Hosts? Und dieser Adware Opencandy? Bei GData habe ich gerade festgestellt, das bei Lokaler Port manchmal das gesperrt Zeichen da ist z.B. svchost.exe Port:ssdp (1900) ist 14:36:46 gesperrt war aber 14:36:06 nicht gesperrt, Protokoll ist beide male UDP. Ebenso ist Port 57216 gesperrt. Kann ich die Ports einfach freigeben? Wo sind die den gesperrt habe nichts gefunden.

Larusso 25.06.2012 10:20

Hm, ich seh da keine Malware laufen. Die Hosts-Einträge kommen von Spybot ;) Die Adware ist nur ein Ordner, sonst nichts.


Hast du sonst noch irgendwelche Probleme damit. Die meisten Security Suits steigern die Paranoia von Usern. Mach dir um die Ports mal keine Sorgen.

pink96 25.06.2012 10:33

Hallo Daniel, wenn mit den Ports alles in Ordnung ist, warum funktioniert den Secunia nicht. Habs jetzt schon 3mal deinstalliert und wieder installiert. Funktioniert immer noch nicht.

Larusso 25.06.2012 10:35

Wir können eines noch versuchen. G-Data zu deinstallieren. Dann sehen wir, ob wirklich die FW daran schuld ist

pink96 25.06.2012 10:42

OK. Habe ich auch schon dran gedacht. Die Frage ist vieleicht blöd aber darf ich die denn wieder installieren wenn ich sie runterschmeiße? Habe ich ganz regulär gekauft hab aber auch schon mal neu installiert von einem Jahr oder so.

Larusso 25.06.2012 11:19

Klar kannst du die dann wieder installieren. Wir müssen halt mal mit dem Ausschließungsverfahren arbeiten. Wenn wirklich Spybot da was rumgepfuscht hat, frag ich mal die Spybot Typen um Ideen. :)

pink96 25.06.2012 11:30

Ok. Dann mach ich das jetzt mal.

Fertig! Brauchte so lange weil Gdata umbedingt `ne Virenprüfung machen wollte. Secunia geht nicht. Jetzt ist auch noch das Icon aus der Leiste verschwunden. Im Tray bekomme ich die Meldung, das es nicht aktiv ist. Bei der Virenprüfung wurden verschlüsselte Dateien angezeigt (von Spybot). Ich kann mich nicht erinnern, dass ich sie mal verschlüsselt habe, die Immunisierung habe ich aufgehoben. Die Dateien (zip) kann ich nicht entsperren. Es ist zum Verzweifeln! Ich hoffe dir fällt noch was ein bis dahin weine ich einfach still vor mich hin :heulen::heulen::heulen:

Larusso 26.06.2012 06:32

Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
    Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt
Poste den Inhalt bitte hier in deinen Thread.

pink96 26.06.2012 13:22

Hallo Daniel, das Programm hat garnichts gefunden. Alles sauber. No threads found. Hältst du eine Systemwiederherstellung für sinnvoll? Das ist das Einzige was ich noch nicht versucht habe da ich ja nicht so genau wusste ob was gemeines auf dem PC ist. Gruß pink

Larusso 26.06.2012 15:12

Ja, versuchen wir es einmal :)

pink96 26.06.2012 16:55

:headbang: Ich bin jetzt echt runter mit den Nerven! Die Herstellung klappt nicht weil irgentwas irgentwelche Systemdateien blockiert. Habe GData ausgeschaltet und bei Spybot alles ausgeschaltet was geht (soll ich es deinstalieren?) Zudem habe ich festgestellt, dass ich nicht mehr auf G (USB-Stick) zugreifen darf. Es gibt auch nicht die Option als Admin ausführen. Habe da ein Notfallset drauf (toll!) Ich bin nicht mehr berechtigt und kann das auch nicht ändern. So weit ich das verstanden habe, habe ich auch nirgends ein Systemabbild das ich benutzen könnte oder ich habs noch nicht gefunden (sollte doch der PC machen, oder?) Ich wein jetzt noch nen bißchen und hoffe dir fällt was ein.

Larusso 27.06.2012 07:13

Ich hab dich nicht vergessen, nur intern nachgefragt, ob noch jemand ne Idee hat

pink96 27.06.2012 15:36

Hallo Daniel, ich habe es geschafft, das System im Abgesicherten Modus wiederherzustellen. Auf den USB-Stick kann ich jetzt wieder zugreifen. Allerdings hat sich das Problem mit Secunia dadurch nicht gelöst. Habe mir mal die ganzen Windowsfehlerereignisse angeschaut, da ich aber davon nicht wirklich Ahnung habe sagt mir das nichts, nur das es kritische Ereignisse gegeben hat und das Dateien/Pfade nicht gefunden wurden. Ich hab jetzt das Programm deinstalliert. Kannst du mir ein anderes empfehlen. Das traurige ist einfach, dass es ein echt tolles Programm ist und ich es nicht mehr benutzen kann wenn dir (oder jemand den du kennst) nichts mehr einfällt. :glaskugel:
Liebe Grüße pink

Larusso 28.06.2012 06:52

Ereignisse mit VEW exportieren

Bitte lade VEW.exe von Vino Rosso herunter und speichere das Tool auf Deinem Desktop.
Starte die vew.exe durch Doppelklick und mache folgende Einstellungen:

http://image.hijackthis.eu/upload/vew.jpg

Drücke den Button Run, um den Suchlauf zu starten.
Wenn der Suchlauf beendet ist, öffnet sich der Editor mit dem Logfile.
Kopiere das Logfile (C:\vew.txt) hier in den Thread.

pink96 29.06.2012 13:27

Hallo Daniel, nachfolgend das Logfile.

Vino's Event Viewer v01c run on Windows 2008 in German
Report run at 29/06/2012 14:07:56

Note: All dates below are in the format dd/mm/yyyy

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Kritisch Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Fehler Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'Application' Date/Time: 27/06/2012 12:40:09
Type: Fehler Category: 0
Event: 4103 Source: Windows Backup
Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Log: 'Application' Date/Time: 27/06/2012 11:32:05
Type: Fehler Category: 0
Event: 8210 Source: System Restore
Unbekannter Fehler bei der Systemwiederherstellung: (DirectX wurde installiert). Zusätzliche Informationen: 0x80070005.

Log: 'Application' Date/Time: 26/06/2012 16:28:54
Type: Fehler Category: 0
Event: 8210 Source: System Restore
Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0x80070005.

Log: 'Application' Date/Time: 26/06/2012 15:14:57
Type: Fehler Category: 0
Event: 8210 Source: System Restore
Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0x80070005.

Log: 'Application' Date/Time: 26/06/2012 14:57:01
Type: Fehler Category: 0
Event: 8210 Source: System Restore
Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0x80070005.

Log: 'Application' Date/Time: 26/06/2012 11:25:37
Type: Fehler Category: 3
Event: 7010 Source: Microsoft-Windows-Search
Der Index kann nicht initialisiert werden.

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:37
Type: Fehler Category: 3
Event: 3058 Source: Microsoft-Windows-Search
Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:37
Type: Fehler Category: 3
Event: 3028 Source: Microsoft-Windows-Search
Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:37
Type: Fehler Category: 3
Event: 3029 Source: Microsoft-Windows-Search
Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)


Log: 'Application' Date/Time: 26/06/2012 11:25:36
Type: Fehler Category: 3
Event: 3029 Source: Microsoft-Windows-Search
Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:35
Type: Fehler Category: 1
Event: 9002 Source: Microsoft-Windows-Search
Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)


Log: 'Application' Date/Time: 26/06/2012 11:25:35
Type: Fehler Category: 3
Event: 7042 Source: Microsoft-Windows-Search
Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:35
Type: Fehler Category: 3
Event: 7040 Source: Microsoft-Windows-Search
Vom Suchdienst wurden beschädigte Datendateien im Index {id=4700} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 26/06/2012 11:25:35
Type: Fehler Category: 3
Event: 9000 Source: Microsoft-Windows-Search
The event description cannot be found.

Log: 'Application' Date/Time: 26/06/2012 11:25:35
Type: Fehler Category: 3
Event: 455 Source: ESENT
Windows (536) Windows: Fehler -1811 beim Öffnen von Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00010.log.

Log: 'Application' Date/Time: 25/06/2012 10:36:05
Type: Fehler Category: 0
Event: 11905 Source: MsiInstaller
Produkt: G Data InternetSecurity 2011 -- Fehler 1905. Fehler beim Entfernen von Modul C:\Program Files (x86)\G Data\InternetSecurity\WebFilter\AvkWebIE.dll aus der Registrierung. HRESULT -2147220472. Bitte wenden Sie sich an Ihren Support.

Log: 'Application' Date/Time: 25/06/2012 08:29:07
Type: Fehler Category: 0
Event: 4103 Source: Windows Backup
Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Log: 'Application' Date/Time: 23/06/2012 11:37:10
Type: Fehler Category: 3
Event: 7010 Source: Microsoft-Windows-Search
Der Index kann nicht initialisiert werden.

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 23/06/2012 11:37:10
Type: Fehler Category: 3
Event: 3058 Source: Microsoft-Windows-Search
Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


Log: 'Application' Date/Time: 23/06/2012 11:37:10
Type: Fehler Category: 3
Event: 3028 Source: Microsoft-Windows-Search
Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Informationen Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'Application' Date/Time: 29/06/2012 12:05:59
Type: Informationen Category: 0
Event: 902 Source: Microsoft-Windows-Security-SPP
Der Softwareschutzdienst wurde gestartet. 6.1.7601.17514

Log: 'Application' Date/Time: 29/06/2012 12:05:59
Type: Informationen Category: 0
Event: 1003 Source: Microsoft-Windows-Security-SPP
Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen. Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f Lizenzierungsstatus=
1: 01f5fc37-a99e-45c5-b65e-d762f3518ead, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
2: 2e7d060d-4714-40f2-9896-1e4f15b612ad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
3: 3b965dfc-31d9-4903-886f-873a0382776c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
4: 586bc076-c93d-429a-afe5-a69fbc644e88, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
5: 5e017a8a-f3f9-4167-b1bd-ba3e236a4d8f, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
6: 5e35dc43-389b-47c5-b889-2088b06738cb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
7: 6a7d5d8a-92af-4e6a-af4b-8fddaec800e5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
8: 9ab82e0c-ffc9-4107-baa1-c65a8bd3ccc3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
9: 9f83d90f-a151-4665-ae69-30b3f63ec659, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
10: a63275f4-530c-48a7-b0d3-4f00d688d151, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
11: b8a4bb91-69b1-460d-93f8-40e0670af04a, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
12: d2c04e90-c3dd-4260-b0f3-f845f5d27d64, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )]
13: e68b141f-4dfa-4387-b3b7-e65c4889216e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
14: ee4e1629-bcdc-4b42-a68f-b92e135f78d7, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
15: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
16: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]



Log: 'Application' Date/Time: 29/06/2012 12:05:59
Type: Informationen Category: 0
Event: 1066 Source: Microsoft-Windows-Security-SPP
Initialisierungsstatus für Dienstobjekte. C:\windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000
C:\windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000
C:\windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000
C:\windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000
C:\windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000
C:\windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000


Log: 'Application' Date/Time: 29/06/2012 12:05:57
Type: Informationen Category: 0
Event: 900 Source: Microsoft-Windows-Security-SPP
Der Softwareschutzdienst wird gestartet.

Log: 'Application' Date/Time: 29/06/2012 12:05:46
Type: Informationen Category: 1
Event: 101 Source: SkypeUpdate
Service stopped.

Log: 'Application' Date/Time: 29/06/2012 12:05:45
Type: Informationen Category: 1
Event: 103 Source: SkypeUpdate
SkypeUpdate service is shutting down due to idle timeout.

Log: 'Application' Date/Time: 29/06/2012 12:04:46
Type: Informationen Category: 3
Event: 2000 Source: UNS
Intel(R) User Notification Service started.


Log: 'Application' Date/Time: 29/06/2012 12:04:25
Type: Informationen Category: 1
Event: 1003 Source: Microsoft-Windows-Search
Windows Search wurde gestartet.


Log: 'Application' Date/Time: 29/06/2012 12:04:19
Type: Informationen Category: 3
Event: 302 Source: ESENT
Windows (4116) Windows: Das Datenbankmodul hat erfolgreich die Schritte zur Wiederherstellung abgeschlossen.

Log: 'Application' Date/Time: 29/06/2012 12:04:18
Type: Informationen Category: 3
Event: 301 Source: ESENT
Windows (4116) Windows: Das Datenbankmodul gibt die Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log wieder.

Log: 'Application' Date/Time: 29/06/2012 12:04:18
Type: Informationen Category: 0
Event: 0 Source: GDFwSvc
Service gestartet

Log: 'Application' Date/Time: 29/06/2012 12:04:17
Type: Informationen Category: 3
Event: 300 Source: ESENT
Windows (4116) Windows: Das Datenbankmodul initiiert Schritte zur Wiederherstellung.

Log: 'Application' Date/Time: 29/06/2012 12:04:17
Type: Informationen Category: 1
Event: 102 Source: ESENT
Windows (4116) Windows: Das Datenbankmodul (6.01.7601.0000) hat eine neue Instanz gestartet (0).

Log: 'Application' Date/Time: 29/06/2012 12:03:59
Type: Informationen Category: 0
Event: 1 Source: SecurityCenter
Der Windows-Sicherheitscenterdienst wurde gestartet.

Log: 'Application' Date/Time: 29/06/2012 12:03:54
Type: Informationen Category: 0
Event: 7500 Source: IAANTmon
Intel RAID Controller: Unknown Controller
Number of Serial ATA ports: 3

RAID Option ROM Version: Unknown
Driver Version: 8.9.0.1023
RAID Plug-In Version: 8.9.0.1023
Language Resource Version of the RAID Plug-In: File not found
Create Volume Wizard Version: 8.9.0.1023
Language Resource Version of the Create Volume Wizard: File not found
Create Volume from Existing Hard Drive Wizard Version: 8.9.0.1023
Language Resource Version of the Create Volume from Existing Hard Drive Wizard: File not found
Modify Volume Wizard Version: 8.9.0.1023
Language Resource Version of the Modify Volume Wizard: File not found
Delete Volume Wizard Version: 8.9.0.1023
Language Resource Version of the Delete Volume Wizard: File not found
ISDI Library Version: 8.9.0.1023
Event Monitor User Notification Tool Version: 8.9.0.1023
Language Resource Version of the Event Monitor User Notification Tool: File not found
Event Monitor Version: 8.9.0.1023

Hard Drive 0
Usage: Unknown hard drive usage
Status: Normal
Device Port: 0
Device Port Location: Internal
Current Serial ATA Transfer Mode: Generation 2
Model: WDC WD5000BEVT-24A0RT0
Serial Number: WD-WX41A70Y9644
Firmware: 01.01A02
Native Command Queuing Support: Yes
System Hard Drive: Yes
Size: 465.7 GB
Physical Sector Size: 512 Bytes
Logical Sector Size: 512 Bytes

Unused Port 0
Device Port: 5
Device Port Location: Internal

CD/DVD Drive 0
Device Port: 4
Device Port Location: Internal
Current Serial ATA Transfer Mode: Generation 1
Model: HL-DT-STDVDRAM GT30N
Serial Number: M00A6283219
Firmware: LC01


Log: 'Application' Date/Time: 29/06/2012 12:03:53
Type: Informationen Category: 0
Event: 5617 Source: Microsoft-Windows-WMI
Die Subsysteme des Windows-Verwaltungsinstrumentationsdienstes wurden erfolgreich initialisiert.

Log: 'Application' Date/Time: 29/06/2012 12:03:46
Type: Informationen Category: 0
Event: 0 Source: SignInAssistant
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:46
Type: Informationen Category: 0
Event: 0 Source: SignInAssistant
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:46
Type: Informationen Category: 0
Event: 0 Source: SignInAssistant
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:46
Type: Informationen Category: 0
Event: 0 Source: RtLedService
Der Dienst wurde gestartet.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Warnung Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'Application' Date/Time: 29/06/2012 12:03:36
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:17
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:14
Type: Warnung Category: 0
Event: 1 Source: LMS
LMS Service cannot connect to Intel(R) MEI driver

Log: 'Application' Date/Time: 29/06/2012 12:03:10
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:09
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:03:09
Type: Warnung Category: 0
Event: 1 Source: Port Locker
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:02:17
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 12:02:14
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 11:33:27
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 11:33:11
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 11:33:09
Type: Warnung Category: 0
Event: 1 Source: LMS
LMS Service cannot connect to Intel(R) MEI driver

Log: 'Application' Date/Time: 29/06/2012 11:33:05
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 11:33:05
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 29/06/2012 11:33:05
Type: Warnung Category: 0
Event: 1 Source: Port Locker
The event description cannot be found.

Log: 'Application' Date/Time: 28/06/2012 13:40:16
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 28/06/2012 13:40:13
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 28/06/2012 13:04:00
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 28/06/2012 13:03:33
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

Log: 'Application' Date/Time: 28/06/2012 13:03:11
Type: Warnung Category: 0
Event: 1 Source: LMS
LMS Service cannot connect to Intel(R) MEI driver

Log: 'Application' Date/Time: 28/06/2012 13:02:56
Type: Warnung Category: 0
Event: 1 Source: BioExcess
The event description cannot be found.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Kritisch Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'System' Date/Time: 27/06/2012 11:46:04
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 27/06/2012 10:25:13
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 15/06/2012 10:26:41
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 11/06/2012 15:00:20
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 06/06/2012 13:10:42
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 04/06/2012 11:11:18
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 04/06/2012 08:56:42
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 28/05/2012 16:19:05
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 16/04/2012 16:09:22
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 26/03/2012 16:06:01
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 21/02/2012 14:25:56
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Log: 'System' Date/Time: 19/02/2012 14:41:36
Type: Kritisch Category: 63
Event: 41 Source: Microsoft-Windows-Kernel-Power
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Fehler Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'System' Date/Time: 29/06/2012 12:03:15
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.

Log: 'System' Date/Time: 29/06/2012 11:33:10
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.

Log: 'System' Date/Time: 28/06/2012 13:03:27
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.

Log: 'System' Date/Time: 27/06/2012 12:47:00
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.

Log: 'System' Date/Time: 27/06/2012 12:45:25
Type: Fehler Category: 0
Event: 10010 Source: Microsoft-Windows-DistributedCOM
Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Log: 'System' Date/Time: 27/06/2012 12:30:41
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "SBSD Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Log: 'System' Date/Time: 27/06/2012 12:30:41
Type: Fehler Category: 0
Event: 7009 Source: Service Control Manager
Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SBSD Security Center Service erreicht.

Log: 'System' Date/Time: 27/06/2012 12:30:05
Type: Fehler Category: 0
Event: 7000 Source: Service Control Manager
Der Dienst "ReadyComm.DirectRouter" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.

Log: 'System' Date/Time: 27/06/2012 12:23:48
Type: Fehler Category: 0
Event: 10005 Source: Microsoft-Windows-DistributedCOM
Bei DCOM ist der Fehler "1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {E60687F7-01A1-40AA-86AC-DB1CBF673334}

Log: 'System' Date/Time: 27/06/2012 11:50:24
Type: Fehler Category: 0
Event: 10005 Source: Microsoft-Windows-DistributedCOM
Bei DCOM ist der Fehler "1068" aufgetreten, als der Dienst "fdPHost" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {D3DCB472-7261-43CE-924B-0704BD730D5F}

Log: 'System' Date/Time: 27/06/2012 11:50:24
Type: Fehler Category: 0
Event: 10005 Source: Microsoft-Windows-DistributedCOM
Bei DCOM ist der Fehler "1068" aufgetreten, als der Dienst "fdPHost" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {145B4335-FE2A-4927-A040-7C35AD3180EF}

Log: 'System' Date/Time: 27/06/2012 11:50:23
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:48:18
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:32
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 7001 Source: Service Control Manager
Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.

Log: 'System' Date/Time: 27/06/2012 11:47:30
Type: Fehler Category: 0
Event: 10005 Source: Microsoft-Windows-DistributedCOM
Bei DCOM ist der Fehler "1084" aufgetreten, als der Dienst "WSearch" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {9E175B6D-F52A-11D8-B9A5-505054503030}

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Informationen Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'System' Date/Time: 29/06/2012 12:08:18
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Windows-Sicherung" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:06:57
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Windows-Sofortverbindung - Konfigurationsregistrierungsstelle" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:06:15
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Enumeratordienst für tragbare Geräte" befindet sich jetzt im Status "Beendet".

Log: 'System' Date/Time: 29/06/2012 12:06:00
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Windows Update" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:59
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Anwendungserfahrung" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:57
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Software Protection" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:57
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "PnP-X-IP-Busenumerator" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:57
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Microsoft .NET Framework NGEN v4.0.30319_X64" befindet sich jetzt im Status "Beendet".

Log: 'System' Date/Time: 29/06/2012 12:05:57
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Microsoft .NET Framework NGEN v4.0.30319_X64" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:56
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "SSDP-Suche" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:56
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" befindet sich jetzt im Status "Beendet".

Log: 'System' Date/Time: 29/06/2012 12:05:56
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Microsoft .NET Framework NGEN v4.0.30319_X86" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:56
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Intelligenter Hintergrundübertragungsdienst" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:05:46
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Skype Updater" befindet sich jetzt im Status "Beendet".

Log: 'System' Date/Time: 29/06/2012 12:04:54
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Windows-Dienst für Schriftartencache" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:04:51
Type: Informationen Category: 7005
Event: 20003 Source: Microsoft-Windows-UserPnp
Der Prozess zum Hinzufügen von Dienst tunnel für Geräteinstanz-ID ROOT\*ISATAP\0003 wurde mit folgendem Status beendet: 0.

Log: 'System' Date/Time: 29/06/2012 12:04:46
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Intel(R) Management & Security Application User Notification Service" befindet sich jetzt im Status "Ausgeführt".

Log: 'System' Date/Time: 29/06/2012 12:04:46
Type: Informationen Category: 0
Event: 206 Source: Microsoft-Windows-Application-Experience
Der Programmkompatibilitäts-Assistent-Dienst hat erfolgreich Phase zwei der Initialisierung durchlaufen.

Log: 'System' Date/Time: 29/06/2012 12:04:44
Type: Informationen Category: 7005
Event: 20003 Source: Microsoft-Windows-UserPnp
Der Prozess zum Hinzufügen von Dienst tunnel für Geräteinstanz-ID ROOT\*ISATAP\0001 wurde mit folgendem Status beendet: 0.

Log: 'System' Date/Time: 29/06/2012 12:04:33
Type: Informationen Category: 0
Event: 7036 Source: Service Control Manager
Dienst "Peernetzwerk-Gruppenzuordnung" befindet sich jetzt im Status "Ausgeführt".

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Warnung Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'System' Date/Time: 29/06/2012 12:03:11
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 29/06/2012 12:02:22
Type: Warnung Category: 0
Event: 4001 Source: Microsoft-Windows-WLAN-AutoConfig
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

Log: 'System' Date/Time: 29/06/2012 12:02:22
Type: Warnung Category: 0
Event: 10002 Source: Microsoft-Windows-WLAN-AutoConfig
Das WLAN-Erweiterungsmodul wurde beendet. Modulpfad: C:\windows\System32\bcmihvsrv64.dll

Log: 'System' Date/Time: 29/06/2012 11:33:06
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 28/06/2012 13:40:39
Type: Warnung Category: 0
Event: 4001 Source: Microsoft-Windows-WLAN-AutoConfig
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

Log: 'System' Date/Time: 28/06/2012 13:40:39
Type: Warnung Category: 0
Event: 10002 Source: Microsoft-Windows-WLAN-AutoConfig
Das WLAN-Erweiterungsmodul wurde beendet. Modulpfad: C:\windows\System32\bcmihvsrv64.dll

Log: 'System' Date/Time: 28/06/2012 13:40:21
Type: Warnung Category: 0
Event: 1014 Source: Microsoft-Windows-DNS-Client
Zeitüberschreitung bei der Namensauflösung für den Namen 3.0.0.0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.2.0.f.f.ip6.arpa, nachdem keiner der konfigurierten DNS-Server geantwortet hat.

Log: 'System' Date/Time: 28/06/2012 13:04:48
Type: Warnung Category: 0
Event: 1014 Source: Microsoft-Windows-DNS-Client
Zeitüberschreitung bei der Namensauflösung für den Namen 1.0.168.192.in-addr.arpa, nachdem keiner der konfigurierten DNS-Server geantwortet hat.

Log: 'System' Date/Time: 28/06/2012 13:02:56
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 27/06/2012 17:27:46
Type: Warnung Category: 0
Event: 4001 Source: Microsoft-Windows-WLAN-AutoConfig
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

Log: 'System' Date/Time: 27/06/2012 17:27:46
Type: Warnung Category: 0
Event: 10002 Source: Microsoft-Windows-WLAN-AutoConfig
Das WLAN-Erweiterungsmodul wurde beendet. Modulpfad: C:\windows\System32\bcmihvsrv64.dll

Log: 'System' Date/Time: 27/06/2012 17:27:19
Type: Warnung Category: 0
Event: 1073 Source: USER32
Der Versuch von Benutzer HeBi\Birgit, Computer HEBI neu zu starten bzw. herunterzufahren ist fehlgeschlagen.

Log: 'System' Date/Time: 27/06/2012 17:27:12
Type: Warnung Category: 0
Event: 1014 Source: Microsoft-Windows-DNS-Client
Zeitüberschreitung bei der Namensauflösung für den Namen teredo.ipv6.microsoft.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat.

Log: 'System' Date/Time: 27/06/2012 12:46:48
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 27/06/2012 12:45:55
Type: Warnung Category: 0
Event: 4001 Source: Microsoft-Windows-WLAN-AutoConfig
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

Log: 'System' Date/Time: 27/06/2012 12:45:55
Type: Warnung Category: 0
Event: 10002 Source: Microsoft-Windows-WLAN-AutoConfig
Das WLAN-Erweiterungsmodul wurde beendet. Modulpfad: C:\windows\System32\bcmihvsrv64.dll

Log: 'System' Date/Time: 27/06/2012 12:29:47
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 27/06/2012 11:46:22
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 27/06/2012 11:30:51
Type: Warnung Category: 0
Event: 11 Source: Microsoft-Windows-Wininit
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.

Log: 'System' Date/Time: 27/06/2012 11:23:22
Type: Warnung Category: 0
Event: 4001 Source: Microsoft-Windows-WLAN-AutoConfig
Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

Larusso 30.06.2012 03:31

Installiere bitte Secunia neu --> Rechner neu starten.


Öffne den Internet Explorer --> Alt + X drücken --> Internet Optionen --> SIcherheit --> Vertrauenswürdige Sites -->Stufe anpassen


Danach nach Skripting suchen. Sag mir mal ob Active Skripting aktiviert ist.

Das selbe bitte unter Internet nachsehen.

pink96 30.06.2012 14:00

Ok. Habe alles gemacht. Aktiv Skripting ist bei sichere Seiten aktiviert. Bei Internet deaktiviert.
Andere Skriptings sind bei sicheren Seiten deaktiviert (Microsoftsteuerungselement, Fenstergrößen/Positionen) gehört dass zusammen? Secunia kommt über Loading nicht hinaus. Wieso spielen eigentlich die Explorereinstellungen eine Rolle, ich benutze den nur ab und zu für SopCast und ansonsten nur Mozilla?

Larusso 30.06.2012 21:12

Weil der IE Standard auf jedem System ist. Nur weil du ihn nicht benutzt, bedeutet das nicht, dass niemand den verwendet

Aktivier das ganze mal bei Internet.

pink96 01.07.2012 13:28

Lieber Daniel, es hat geklappt :bussi:! So ein kleines Häckchen und soviel Wirkung! :dankeschoen: dass du so viel Zeit und Energie für mich bzw. mein Problem geopfert hast. Ich kann mich zwar nicht daran erinnern, dass ich dieses Häckchen entfernt habe aber jetzt weiss ich zumindest wo ich als erstes nachschaue falls mal wieder sowas passiert. Gut, dass man immer dazu lernen kann. Da ich mir alles selber beibringe, finde ich es manchmal schade, dass es nicht irgentwo eine art Referenzseite zu Programmen gibt, wo man z.B. nachschauen kann welche Einstellungen was bewirken oder welche Programme miteinander zusammenhängen (war ne echt Überraschung für mich, dass es Einstellungen im IE sind, wäre ich nie drauf gekommen). Nochmals vielen Dank für deine Hilfe!
Liebe Grüße Pink96

Larusso 01.07.2012 17:48

Wer googlen kann ist klar im Vorteil
FAQs - Personal Software Inspector (PSI) - Secunia


Froh das wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131