Trojaner-Board - Was kann ich tun bei diesem Fund TR/Weelsof.C.27

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Was kann ich tun bei diesem Fund TR/Weelsof.C.27 (https://www.trojaner-board.de/119771-tun-diesem-fund-tr-weelsof-c-27-a.html)

Was kann ich tun bei diesem Fund TR/Weelsof.C.27

Hallo Leute,

Habe mal wieder ein Problem, ich arbeite mit Windows 7 64 Bit. Lasse täglich den Antivir von Avira laufen,
aber seid mehreren Wochen findet er immer eine versteckte Datei oder einen Treiber, habe schon alle Möglichkeiten mit Avira besprochen und ausprobiert, nichts hat geholfen, Avira bleibt regelmäßig nach diesem Fund stehen und wartet auf Antwort, ob ich den Lauf abbrechen will und die Avira Rescue laufen lassen will oder nicht.
Seid einigen Tage meldet der Avira nun auch noch einen Troyaner oder eine Mailware
" TR/Weelsof.C.27 "
Dieser wird zwar immer in Quaratäne geschoben, nur ist er tags drauf immer wieder da.
Habe versucht den PC im abgesicherten Modus den " rkill " runter zu laden,
aber nun bekomme ich keine Internetverbindung im abgesicherten Modus.
Wie soll ich mich nun verhalten ??
Wäre toll, wenn ihr mir helfen könntet.
ich freue mich auch jeden Hinweis
gruß
robili

hi, erst mal den fund komplett, mit pfadangabe posten

Hallo,
Danke für die Antwort, habe mal den Report kopiert, hoffe das klappt.

Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 19. Juli 2012 12:01

Es wird nach 3902230 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer :
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : DIETER-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1088 48678 Bytes 23.05.2012 17:20:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 14.05.2012 13:43:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 14.05.2012 13:43:51
LUKE.DLL : 12.3.0.15 68304 Bytes 14.05.2012 13:43:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 12.05.2012 17:42:08
AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 17:42:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:27:53
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:28:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:28:32
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 10:28:38
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:28:43
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:26:21
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 13:26:21
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 13:26:22
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 13:26:22
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 13:26:22
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 13:26:22
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 13:26:22
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 13:26:22
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 13:26:22
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 19:27:37
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 14:55:54
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 15:06:31
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 16:38:10
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 08:54:34
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 20:46:39
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 18:47:19
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 17:01:42
VBASE022.VDF : 7.11.36.148 2048 Bytes 17.07.2012 17:01:42
VBASE023.VDF : 7.11.36.149 2048 Bytes 17.07.2012 17:01:43
VBASE024.VDF : 7.11.36.150 2048 Bytes 17.07.2012 17:01:43
VBASE025.VDF : 7.11.36.151 2048 Bytes 17.07.2012 17:01:43
VBASE026.VDF : 7.11.36.152 2048 Bytes 17.07.2012 17:01:43
VBASE027.VDF : 7.11.36.153 2048 Bytes 17.07.2012 17:01:43
VBASE028.VDF : 7.11.36.154 2048 Bytes 17.07.2012 17:01:43
VBASE029.VDF : 7.11.36.155 2048 Bytes 17.07.2012 17:01:43
VBASE030.VDF : 7.11.36.156 2048 Bytes 17.07.2012 17:01:44
VBASE031.VDF : 7.11.36.202 116224 Bytes 19.07.2012 06:23:41
Engineversion : 8.2.10.114
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 11:33:45
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 05.07.2012 13:03:16
AESCN.DLL : 8.1.8.2 131444 Bytes 26.01.2012 22:34:23
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:54:14
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:46:49
AEPACK.DLL : 8.3.0.14 807287 Bytes 13.07.2012 08:46:45
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 28.06.2012 12:51:09
AEHEUR.DLL : 8.1.4.72 5038455 Bytes 13.07.2012 08:46:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:51:05
AEGEN.DLL : 8.1.5.32 434548 Bytes 06.07.2012 11:06:20
AEEXP.DLL : 8.1.0.62 86389 Bytes 11.07.2012 12:42:22
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 11:33:44
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 11:33:44
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 14:29:35
AVWINLL.DLL : 12.3.0.15 27344 Bytes 14.05.2012 13:43:50
AVPREF.DLL : 12.3.0.15 51920 Bytes 14.05.2012 13:43:51
AVREP.DLL : 12.3.0.15 179208 Bytes 12.05.2012 17:42:08
AVARKT.DLL : 12.3.0.15 211408 Bytes 14.05.2012 13:43:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 14.05.2012 13:43:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 14.05.2012 13:43:51
AVSMTP.DLL : 12.3.0.15 63952 Bytes 14.05.2012 13:43:51
NETNT.DLL : 12.3.0.15 17104 Bytes 14.05.2012 13:43:51
RCIMAGE.DLL : 12.3.0.15 4819664 Bytes 14.05.2012 13:43:50
RCTEXT.DLL : 12.3.0.15 98512 Bytes 14.05.2012 13:43:50

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, P:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: C:\Program Files (x86)\MICHELsoft8\Bilder, C:\Program Files (x86)\MICHELsoft9\Bilder, C:\Program Files (x86)\MICHELsoft9\Bilder\Bilder 2010 ( 2011 ), D:\Bilder allgemein\Bilder 2005 und darunter, D:\Bilder allgemein\Bilder 2006, D:\Bilder allgemein\Bilder 2007, D:\Bilder allgemein\Bilder 2008, D:\Urlaubsbilder\Urlaub 2005 und darunter, D:\Urlaubsbilder\Urlaub 2006 und darunter, D:\Urlaubsbilder\Urlaub 2007, D:\Urlaubsbilder\Urlaub 2008, D:\Urlaubsbilder\Urlaub 2009, D:\Urlaubsbilder\Urlaub 2010, D:\Video und DVD Shows 2009, D:\Video und DVD Shows USA 2009, D:\Video und DVD Shows USA 2010, P:\Dateisicherungen\Datensicherung IncrediMail Dieter, P:\Dateisicherungen\Datensicherung Michel kpl,
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 19. Juli 2012 12:01

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'P:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Versteckter Treiber

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kalender.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImApp.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'IncMail.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'TwonkyMediaServer.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExtensionUpdaterService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'twonkymediaserverwatchdog.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'syncagentsrv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'afcdpsrv.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Program Files (x86)\MAGIX\MAGIX Fotobuch\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '9994' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Programme>
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Applets\Gallery\SocialNetworking\Applets\YouKu\ikuacc.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Applets\Gallery\SocialNetworking\Applets\YouKu\YouKu_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\GetMore\LWS_GetMore_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Help\LWS_Help_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\MAGIX\MAGIX Fotobuch\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Das Verzeichnis 'C:\Program Files (x86)\MICHELsoft9\Bilder\' wurde von der Suche ausgenommen!
C:\ProgramData\biczzaxa.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 55914968.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\dwuosrbr.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4d1066dd.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\fpepoypf.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1f5f3c3e.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\fyuxrgwx.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 797873f5.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\hgarxpgp.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 3ce85ed9.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\kmiknuvt.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 43eb6cbe.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\llnpromd.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0f5640f5.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\lusonbok.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 734100bc.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\nehmqnsd.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5e0e2fe1.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\njbjqwty.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 47601470.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\smelmmwb.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 2b393843.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\tozxieug.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5a6d01c8.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\uauzedof.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 548a311d.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\uxoxvndf.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 11a94846.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\vwpcwjyv.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 18a34cee.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\vzebhjow.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 40f95582.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\wrrpckhc.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 6c182c46.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\yniclcga.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 52ef4c98.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\yrdffxgh.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 31fa67ef.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\ProgramData\znirtcxb.exe
[FUND] Ist das Trojanische Pferd TR/Weelsof.C.27
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 172927f6.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\Software\Acrobat Reader\install_reader10_de_mssd_aih.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Software\CD Label drucken\averywizard_4_0_1_2814_3_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Software\Spyware Terminator\SpywareTerminator282Setup.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Update Corel\INC1200_Corel_ALL_Full_ESD.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Dieter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\65ab08b1-5c59f5d7
[0] Archivtyp: ZIP
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 25a55640.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
--> f_u_a/f_u_d.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/PolarNinnies.I
--> f_u_a/f_u_a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CS
--> f_u_a/f_u_c.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.ED
--> f_u_a/f_u_b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.DL
Beginne mit der Suche in 'D:\' <Bilder Urlaub Musik Videos>
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2005 und darunter\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2006\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2007\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2008\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2008\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2009\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2010\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Video und DVD Shows USA 2009\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Video und DVD Shows USA 2010\' wurde von der Suche ausgenommen!
Beginne mit der Suche in 'P:\' <Private Dateien >
Das Verzeichnis 'P:\Dateisicherungen\Datensicherung IncrediMail Dieter\' wurde von der Suche ausgenommen!
Das Verzeichnis 'P:\Dateisicherungen\Datensicherung Michel kpl\' wurde von der Suche ausgenommen!

Ende des Suchlaufs: Donnerstag, 19. Juli 2012 14:12
Benötigte Zeit: 2:11:11 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

50656 Verzeichnisse wurden überprüft
1138368 Dateien wurden geprüft
24 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
21 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1138344 Dateien ohne Befall
10808 Archive wurden durchsucht
31 Warnungen
21 Hinweise
1424117 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

es ist das erste Mal, dass ich so etwas mache, hoffe, dass es so iO.ist
gruß
robili

passt
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo,
Habe alles nach Deiner Anweisung durchgeführt, hier also das Ergebnis vom ScanOTL Logfile:

Code:

OTL logfile created on: 20.07.2012 16:46:19 - Run 1

OTL by OldTimer - Version 3.2.54.0     Folder = C:\Users\Dieter\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,99 Gb Total Physical Memory | 2,10 Gb Available Physical Memory | 52,50% Memory free

7,98 Gb Paging File | 5,87 Gb Available in Paging File | 73,52% Paging File free

Paging file location(s): C:\pagefile.sys 0 0 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 229,54 Gb Total Space | 71,79 Gb Free Space | 31,27% Space Free | Partition Type: NTFS

Drive D: | 458,46 Gb Total Space | 94,66 Gb Free Space | 20,65% Space Free | Partition Type: NTFS

Drive P: | 228,41 Gb Total Space | 214,03 Gb Free Space | 93,71% Space Free | Partition Type: NTFS

 

Computer Name: DIETER-PC | User Name: Dieter | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.07.20 09:34:15 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Dieter\Desktop\OTL.exe

PRC - [2012.07.14 02:13:42 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe

PRC - [2012.05.29 08:51:25 | 000,366,536 | ---- | M] (IncrediMail, Ltd.) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe

PRC - [2012.05.29 08:51:25 | 000,264,136 | ---- | M] (IncrediMail, Ltd.) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe

PRC - [2012.05.19 18:25:46 | 003,491,792 | ---- | M] (Acronis) -- C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

PRC - [2012.05.14 15:43:51 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe

PRC - [2012.05.14 15:43:51 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE

PRC - [2012.05.14 15:43:51 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe

PRC - [2012.05.14 15:43:51 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.05.14 15:43:51 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.14 15:43:51 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.08 15:14:30 | 000,185,856 | ---- | M] () -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe

PRC - [2012.04.27 22:25:04 | 001,173,680 | ---- | M] (Acronis) -- C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe

PRC - [2012.04.27 22:23:54 | 005,924,008 | ---- | M] (Acronis) -- C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

PRC - [2012.04.27 22:22:54 | 000,403,656 | ---- | M] (Acronis) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

PRC - [2012.04.27 22:22:12 | 005,993,136 | ---- | M] (Acronis) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

PRC - [2012.02.10 06:13:00 | 002,348,352 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

PRC - [2011.05.24 11:33:30 | 001,840,128 | ---- | M] (MAGIX AG) -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe

PRC - [2010.09.18 16:16:16 | 000,493,144 | ---- | M] (PacketVideo) -- C:\Program Files (x86)\TwonkyMedia\twonkymediaserverwatchdog.exe

PRC - [2010.09.18 16:16:12 | 001,431,128 | ---- | M] () -- C:\Program Files (x86)\TwonkyMedia\TwonkyMediaServer.exe

PRC - [2009.08.06 19:18:54 | 000,311,592 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe

PRC - [2009.07.11 15:57:42 | 000,933,888 | ---- | M] (Ulrich Krebs) -- C:\Program Files (x86)\Kalender\Kalender.exe

PRC - [2009.07.04 03:47:12 | 000,240,160 | ---- | M] (Acer) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe

PRC - [2009.06.05 04:03:06 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.07.14 02:14:07 | 002,003,424 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

MOD - [2012.05.29 08:51:25 | 000,268,232 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\Bin\ImLookExU.dll

MOD - [2012.05.29 08:51:25 | 000,133,064 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\Bin\ImComUtlU.dll

MOD - [2012.05.29 08:51:25 | 000,079,816 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\bin\ImAppRU.dll

MOD - [2012.05.29 08:51:25 | 000,071,624 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\Bin\wlessfp1.dll

MOD - [2012.05.29 08:51:25 | 000,032,648 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\Bin\IMHttpComm.dll

MOD - [2012.04.27 22:21:52 | 013,005,104 | ---- | M] () -- C:\Program Files (x86)\Acronis\TrueImageHome\Common\ti_managers.dll

MOD - [2012.02.09 21:05:16 | 000,360,768 | ---- | M] () -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll

MOD - [2011.06.24 22:56:36 | 000,087,328 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

MOD - [2011.06.24 22:56:14 | 001,241,888 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

MOD - [2011.01.23 03:09:22 | 000,107,896 | ---- | M] () -- C:\Program Files (x86)\IncrediMail\Bin\pmc.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV:64bit: - [2012.05.08 15:14:30 | 000,185,856 | ---- | M] () [Auto | Running] -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)

SRV:64bit: - [2011.09.27 21:04:08 | 000,359,192 | ---- | M] (Logitech, Inc.) [Disabled | Stopped] -- C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe -- (LBTServ)

SRV:64bit: - [2010.09.22 19:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)

SRV:64bit: - [2009.07.14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

SRV:64bit: - [2009.07.04 03:47:12 | 000,240,160 | ---- | M] (Acer) [Auto | Running] -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe -- (Updater Service)

SRV - [2012.07.14 02:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.07.03 10:05:50 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.06.05 15:17:44 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012.05.19 18:25:46 | 003,491,792 | ---- | M] (Acronis) [Auto | Running] -- C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe -- (afcdpsrv)

SRV - [2012.05.14 15:43:51 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)

SRV - [2012.05.14 15:43:51 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)

SRV - [2012.05.14 15:43:51 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)

SRV - [2012.05.14 15:43:51 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.05.14 15:43:51 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.04.27 22:23:54 | 005,924,008 | ---- | M] (Acronis) [Auto | Running] -- C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe -- (syncagentsrv)

SRV - [2012.04.27 22:23:22 | 001,133,360 | ---- | M] (Acronis) [Auto | Running] -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)

SRV - [2012.02.10 06:13:00 | 002,348,352 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)

SRV - [2012.02.09 21:05:32 | 000,382,272 | ---- | M] (NVIDIA Corporation) [Disabled | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)

SRV - [2012.01.18 07:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)

SRV - [2011.05.24 11:33:30 | 001,840,128 | ---- | M] (MAGIX AG) [Auto | Running] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe -- (Fabs)

SRV - [2011.04.26 14:54:12 | 002,702,848 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)

SRV - [2010.09.18 16:16:16 | 000,493,144 | ---- | M] (PacketVideo) [Auto | Running] -- C:\Program Files (x86)\TwonkyMedia\twonkymediaserverwatchdog.exe -- (TwonkyMedia)

SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009.08.13 00:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc)

SRV - [2009.08.06 19:18:54 | 000,311,592 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe -- (MWLService)

SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

SRV - [2009.06.05 04:03:06 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe -- (IAANTMON) Intel(R)

SRV - [2009.06.04 15:04:50 | 001,150,496 | ---- | M] (Acer Incorporated) [Disabled | Stopped] -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe -- (Greg_Service)

SRV - [2008.10.21 16:50:00 | 000,548,864 | ---- | M] (Magix AG) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)

SRV - [2007.07.24 12:15:14 | 000,185,632 | ---- | M] (Protexis Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2012.05.19 18:25:47 | 000,367,200 | ---- | M] (Acronis) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\afcdp.sys -- (afcdp)

DRV:64bit: - [2012.05.19 18:25:43 | 001,294,432 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\tdrpman.sys -- (tdrpman)

DRV:64bit: - [2012.05.19 18:25:40 | 000,994,912 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\timntr.sys -- (timounter)

DRV:64bit: - [2012.05.19 18:25:38 | 000,211,552 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\vididr.sys -- (vididr)

DRV:64bit: - [2012.05.19 18:25:38 | 000,146,528 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\vsflt67.sys -- (vidsflt67) Acronis Disk Storage Filter (67)

DRV:64bit: - [2012.05.19 18:25:36 | 000,320,096 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\snapman.sys -- (snapman)

DRV:64bit: - [2012.05.19 18:25:33 | 000,137,312 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\fltsrv.sys -- (fltsrv)

DRV:64bit: - [2012.05.14 15:43:51 | 000,139,360 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avfwot.sys -- (avfwot)

DRV:64bit: - [2012.05.14 15:43:51 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)

DRV:64bit: - [2012.05.14 15:43:51 | 000,114,128 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avfwim.sys -- (avfwim)

DRV:64bit: - [2012.05.14 15:43:51 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)

DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)

DRV:64bit: - [2012.02.15 12:01:50 | 000,052,736 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)

DRV:64bit: - [2012.01.18 07:44:36 | 004,865,568 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lvuvc64.sys -- (LVUVC64) Logitech Webcam 200(UVC)

DRV:64bit: - [2012.01.18 07:44:28 | 000,351,136 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lvrs64.sys -- (LVRS64)

DRV:64bit: - [2012.01.17 14:45:56 | 000,188,224 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)

DRV:64bit: - [2012.01.03 17:28:55 | 000,045,160 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rsvcdwdr.sys -- (rsvcdwdr)

DRV:64bit: - [2012.01.03 17:28:54 | 000,047,208 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tbhsd.sys -- (tbhsd)

DRV:64bit: - [2011.10.11 11:00:50 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)

DRV:64bit: - [2011.09.02 08:30:46 | 000,113,944 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\LMouKE.Sys -- (LMouKE)

DRV:64bit: - [2011.09.02 08:30:36 | 000,060,696 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LMouFilt.Sys -- (LMouFilt)

DRV:64bit: - [2011.09.02 08:30:24 | 000,076,056 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LEqdUsb.sys -- (LEqdUsb)

DRV:64bit: - [2011.09.02 08:30:24 | 000,066,840 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidFilt.Sys -- (LHidFilt)

DRV:64bit: - [2011.09.02 08:30:24 | 000,015,128 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidEqd.sys -- (LHidEqd)

DRV:64bit: - [2011.09.02 08:30:02 | 000,091,416 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\L8042mou.Sys -- (L8042mou)

DRV:64bit: - [2011.09.02 08:30:02 | 000,032,536 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\L8042Kbd.sys -- (L8042Kbd)

DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)

DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)

DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)

DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2010.09.14 15:38:58 | 000,029,288 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WsAudio_DeviceS(5).sys -- (WsAudio_DeviceS(5)) WsAudio_DeviceS(5)

DRV:64bit: - [2010.09.14 15:38:58 | 000,029,288 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WsAudio_DeviceS(4).sys -- (WsAudio_DeviceS(4)) WsAudio_DeviceS(4)

DRV:64bit: - [2010.09.14 15:38:58 | 000,029,288 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WsAudio_DeviceS(3).sys -- (WsAudio_DeviceS(3)) WsAudio_DeviceS(3)

DRV:64bit: - [2010.09.14 15:38:58 | 000,029,288 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WsAudio_DeviceS(2).sys -- (WsAudio_DeviceS(2)) WsAudio_DeviceS(2)

DRV:64bit: - [2010.09.14 15:38:58 | 000,029,288 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\WsAudio_DeviceS(1).sys -- (WsAudio_DeviceS(1)) WsAudio_DeviceS(1)

DRV:64bit: - [2010.07.27 08:11:38 | 000,271,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lvpopf64.sys -- (lvpopf64)

DRV:64bit: - [2010.07.21 17:58:50 | 000,045,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\point64.sys -- (Point64)

DRV:64bit: - [2010.05.07 18:43:30 | 000,030,304 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\LVPr2M64.sys -- (LVPr2Mon)

DRV:64bit: - [2010.05.07 18:43:30 | 000,030,304 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\LVPr2M64.sys -- (LVPr2M64)

DRV:64bit: - [2009.09.22 18:39:56 | 000,225,280 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)

DRV:64bit: - [2009.07.18 07:18:48 | 000,109,480 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\jraid.sys -- (JRAID)

DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)

DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)

DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)

DRV:64bit: - [2009.07.13 23:59:33 | 005,020,672 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag)

DRV:64bit: - [2009.06.22 05:05:58 | 000,273,072 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\e1k62x64.sys -- (e1kexpress) Intel(R)

DRV:64bit: - [2009.06.12 23:49:36 | 000,041,680 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\qd262x64.sys -- (ioatdma2) Intel(R)

DRV:64bit: - [2009.06.12 23:49:32 | 000,040,144 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\qd162x64.sys -- (ioatdma1)

DRV:64bit: - [2009.06.10 22:35:35 | 000,620,544 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netr28x.sys -- (netr28x)

DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)

DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)

DRV:64bit: - [2009.06.04 12:54:36 | 000,408,600 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)

DRV:64bit: - [2009.06.02 13:15:30 | 000,060,464 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)

DRV:64bit: - [2009.06.02 13:15:30 | 000,022,576 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)

DRV:64bit: - [2009.06.02 13:15:30 | 000,020,016 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)

DRV:64bit: - [2009.05.18 15:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)

DRV:64bit: - [2009.05.08 17:08:00 | 000,020,520 | ---- | M] (GARMIN Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\grmnusb.sys -- (grmnusb)

DRV:64bit: - [2009.05.06 01:46:08 | 000,018,432 | ---- | M] (NewTech Infosystems, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr)

DRV:64bit: - [2009.05.06 01:46:08 | 000,016,896 | ---- | M] (NewTech Infosystems Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper)

DRV - [2011.06.28 14:51:16 | 000,131,336 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysWOW64\drivers\avfwot.sys -- (avfwot)

DRV - [2009.09.22 18:39:56 | 000,225,280 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\RtsUStor.sys -- (RSUSBSTOR)

DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect

IE - HKLM\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll (Conduit Ltd.)

IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,;Start Page = Google

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Schnell-Startseite - COMPUTER BILD

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Google [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Google [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = MyStart by IncrediMail.com

IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - No CLSID value found

IE - HKCU\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found

IE - HKCU\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll (Conduit Ltd.)

IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{091742E4-7D7D-4EEC-8CC3-4A10D50AFE63}: "URL" = hxxp://go.web.de/suchbox/ebay?query={searchTerms}

IE - HKCU\..\SearchScopes\{5CDCF058-64DF-4A6F-B9A2-D0C6EBF57ABD}: "URL" = hxxp://go.1und1.de/suchbox/amazon?tag=1und1icon-21&field-keywords={searchTerms}

IE - HKCU\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://go.web.de/suchbox/google?q={searchTerms}

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ACAW_deFR357

IE - HKCU\..\SearchScopes\{A2F3D9EA-46EA-4AC7-A8CC-B37DBEA1C7F8}: "URL" = hxxp://go.1und1.de/suchbox/1und1suche?su={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "MyStart Search"

FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.openintab: true

FF - prefs.js..browser.search.selectedEngine: "eBay"

FF - prefs.js..browser.search.update: false

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.com/"

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}:5.0.17

FF - prefs.js..extensions.enabledItems: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E}:2.9.3

FF - prefs.js..extensions.enabledItems: DeviceDetection@logitech.com:1.20.0.66

FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2

FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.1.3

FF - prefs.js..extensions.enabledItems: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}:2.7.2.0

FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q="

FF - user.js - File not found

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_262.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_262.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files (x86)\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: C:\Program Files (x86)\Mozilla Firefox\plugins\npyaxmpb.dll File not found

FF - HKLM\Software\MozillaPlugins\ZEON/PDF,version=2.0: C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)

 

64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX [2012.05.29 08:51:05 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox [2012.05.29 08:51:05 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.07.17 19:18:25 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins

 

[2009.12.13 00:19:22 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Dieter\AppData\Roaming\mozilla\Extensions

[2012.07.17 19:18:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions

[2012.03.03 16:43:50 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}

[2012.07.03 09:46:19 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}

[2012.03.03 16:53:52 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2012.07.17 17:21:25 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}

[2012.07.17 19:18:31 | 000,000,000 | ---D | M] (IncrediMail MediaBar 2 Community Toolbar) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

[2012.07.03 09:46:20 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}

[2012.03.03 16:53:51 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\DeviceDetection@logitech.com

[2012.03.28 09:39:15 | 000,000,000 | ---D | M] (FireJump) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\firejump@firejump.net

[2012.03.05 22:56:01 | 000,000,000 | ---D | M] (Shopping-preise.de) -- C:\Users\Dieter\AppData\Roaming\mozilla\Firefox\Profiles\5q0xfoi1.default\extensions\mail@shopping-preise.de

[2012.03.05 22:56:55 | 000,001,137 | ---- | M] () -- C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\5q0xfoi1.default\searchplugins\conduit.xml

[2012.04.25 23:13:12 | 000,002,185 | ---- | M] () -- C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\5q0xfoi1.default\searchplugins\MyStart Search.xml

[2012.07.17 19:18:25 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2012.05.29 08:51:05 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX

[2012.02.29 21:37:58 | 000,164,722 | -H-- | M] () (No name found) -- C:\USERS\DIETER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5Q0XFOI1.DEFAULT\EXTENSIONS\COMPATIBILITY@ADDONS.MOZILLA.ORG.XPI

[2012.04.02 09:35:10 | 001,184,804 | ---- | M] () (No name found) -- C:\USERS\DIETER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5Q0XFOI1.DEFAULT\EXTENSIONS\TESTPILOT@LABS.MOZILLA.COM.XPI

[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2010.01.02 18:58:06 | 000,371,323 | R--- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        å…¨è®¯ç½‘,åšå½©ä¼˜æƒ*,çš‡å†*æ*£ç½‘cr67com,çš‡å†*æ¯”åˆ†,çš‡å†*å³æ—¶æŒ‡æ•°,å¤ªé˜³åŸŽä»£ç†112scg,ttå¨±ä¹åŸŽ8bc8,ç½‘ä¸ŠçœŸé’±å¨±

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        ²©²ÊÍ¨,²©²ÊÍø,½ð±¦²©188,²©²ÊÍ¨ÆÀ¼¶,°Ù¼ÒÀÖ,°ÂÃî°Ù¼ÒÀÖ

O1 - Hosts: 127.0.0.1        100sexlinks.com - Informationen zum Thema Sex links. Diese Website steht zum Verkauf!

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 127.0.0.1        123fporn.info

O1 - Hosts: 12797 more lines...

O2:64bit: - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension64.dll ()

O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll ()

O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)

O2 - BHO: (IncrediMail MediaBar 2 Toolbar) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll (Conduit Ltd.)

O2 - BHO: (TwonkyMediaContextMenuHandler) - {D6E0063B-7B09-45C9-A51D-1FB51840EBE0} - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

O3 - HKLM\..\Toolbar: (IncrediMail MediaBar 2 Toolbar) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

O3 - HKCU\..\Toolbar\WebBrowser: (IncrediMail MediaBar 2 Toolbar) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - C:\Program Files (x86)\IncrediMail_MediaBar_2\tbIncr.dll (Conduit Ltd.)

O4:64bit: - HKLM..\Run: [Acronis Scheduler2 Service] C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis)

O4:64bit: - HKLM..\Run: [IntelliPoint] C:\Program Files\Microsoft IntelliPoint\ipoint.exe (Microsoft Corporation)

O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O8:64bit: - Extra context menu item: Add to Playlist - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

O8:64bit: - Extra context menu item: TwonkyBeam to - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O8 - Extra context menu item: Add to Playlist - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: TwonkyBeam to - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O9 - Extra Button: TwonkyBeam for Internet Explorer - {339E0A0F-ACAE-408f-AAD7-4E9158FFDE7C} - C:\Program Files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll (PacketVideo)

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000005 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000006 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000007 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000008 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000019 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///C:/Users/Dieter/Videos/Weihnachten_2010/components/hidinputmonitorx.ocx (HidInputMonitorX Control)

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll (Installation Support)

O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///C:/Users/Dieter/Videos/Weihnachten_2010/components/A9.ocx (A9Helper.A9)

O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///C:/Users/Dieter/Videos/Weihnachten_2010/components/wmvhdrating.ocx (WMVHDRatingCtrl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/2.9.3.0/GarminAxControl.CAB (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2C42EA80-796C-4C6C-9CCA-32DC768BEFDE}: DhcpNameServer = 192.168.1.1

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\skype-ie-addon-data - No CLSID value found

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O18 - Protocol\Handler\ms-help - No CLSID value found

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\Program Files\Common Files\logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{7d19baf2-9a66-11df-a188-00016c6d67d0}\Shell - "" = AutoRun

O33 - MountPoints2\{7d19baf2-9a66-11df-a188-00016c6d67d0}\Shell\AutoRun\command - "" = "K:\WD SmartWare.exe" autoplay=true

O33 - MountPoints2\{c0c85fda-e75f-11de-89d6-00016c6d67d0}\Shell - "" = AutoRun

O33 - MountPoints2\{c0c85fda-e75f-11de-89d6-00016c6d67d0}\Shell\AutoRun\command - "" = K:\OnSpcLCK.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 

ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework

ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX:64bit: >{B5930B6C-394C-4F34-85DE-B91485792E76} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: {0291E591-EA41-4c82-8106-3DC6CE7F7664} - Reg Error: Value error.

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.

ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2} - C:\Program Files (x86)\PixiePack Codec Pack\InstallerHelper.exe

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig

 

 

MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ImageMixer 3 SE Camera Monitor for SD.lnk - C:\PROGRA~2\PIXELA\IMAGEM~1\CAMERA~1.EXE - (PIXELA CORPORATION)

MsConfig:64bit - StartUpFolder: C:^Users^Dieter^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE - (Microsoft Corporation)

MsConfig:64bit - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig:64bit - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig:64bit - StartUpReg: ArcadeDeluxeAgent - hkey= - key= - C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)

MsConfig:64bit - StartUpReg: BackupManagerTray - hkey= - key= - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)

MsConfig:64bit - StartUpReg: CanonMyPrinter - hkey= - key= - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)

MsConfig:64bit - StartUpReg: CanonSolutionMenu - hkey= - key= - C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)

MsConfig:64bit - StartUpReg: Corel File Shell Monitor - hkey= - key= - C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe ()

MsConfig:64bit - StartUpReg: Corel Photo Downloader - hkey= - key= - C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe (Corel, Inc.)

MsConfig:64bit - StartUpReg: EgisTecLiveUpdate - hkey= - key= - C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)

MsConfig:64bit - StartUpReg: EvtMgr6 - hkey= - key= - C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)

MsConfig:64bit - StartUpReg: Hotkey Utility - hkey= - key= - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe ()

MsConfig:64bit - StartUpReg: IAAnotif - hkey= - key= - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)

MsConfig:64bit - StartUpReg: IJNetworkScanUtility - hkey= - key= - C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe (CANON INC.)

MsConfig:64bit - StartUpReg: ISUSPM - hkey= - key= - C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation)

MsConfig:64bit - StartUpReg: iTunesHelper - hkey= - key= - C:\Program Files (x86)\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig:64bit - StartUpReg: JMB36X IDE Setup - hkey= - key= - C:\Windows\RaidTool\xInsIDE.exe ()

MsConfig:64bit - StartUpReg: Logitech Download Assistant - hkey= - key= - C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

MsConfig:64bit - StartUpReg: Logitech Vid - hkey= - key= -  File not found

MsConfig:64bit - StartUpReg: Logitech Vid HD - hkey= - key= -  File not found

MsConfig:64bit - StartUpReg: LWS - hkey= - key= - C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)

MsConfig:64bit - StartUpReg: mwlDaemon - hkey= - key= - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)

MsConfig:64bit - StartUpReg: Nuance PDF Reader-reminder - hkey= - key= - C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe (Nuance Communications, Inc.)

MsConfig:64bit - StartUpReg: Ocs_SM - hkey= - key= - C:\Users\Dieter\AppData\Roaming\OCS\SM\SearchAnonymizer.exe (OCS)

MsConfig:64bit - StartUpReg: PlayMovie - hkey= - key= - C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)

MsConfig:64bit - StartUpReg: QuickTime Task - hkey= - key= - C:\Program Files (x86)\QuickTime\QTTask.exe (Apple Inc.)

MsConfig:64bit - StartUpReg: Skype - hkey= - key= - C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)

MsConfig:64bit - StartUpReg: Skytel - hkey= - key= -  File not found

MsConfig:64bit - StartUpReg: SpybotSD TeaTimer - hkey= - key= -  File not found

MsConfig:64bit - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig:64bit - StartUpReg: swg - hkey= - key= - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

MsConfig:64bit - StartUpReg: TrayServer - hkey= - key= -  File not found

MsConfig:64bit - StartUpReg: UIWatcher - hkey= - key= -  File not found

MsConfig:64bit - State: "startup" - Reg Error: Key error.

MsConfig:64bit - State: "services" - Reg Error: Key error.

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.07.20 09:34:13 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Dieter\Desktop\OTL.exe

[2012.07.20 09:10:37 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{CD5EE9D6-7CA3-48D1-87BA-E1D161710987}

[2012.07.20 09:10:25 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{9422E892-81AA-4A2A-B83C-0E13C3860D4C}

[2012.07.19 21:09:59 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{38BBB994-6272-4A20-8E17-8249099D6487}

[2012.07.19 21:09:46 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{0BDBB16A-71C9-4EC1-ACE8-1EE56B1CA641}

[2012.07.19 09:09:20 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{75F55615-0E68-47CB-AA42-4D8CD73A2745}

[2012.07.19 09:09:08 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{122D15DF-73F1-4C76-AAAA-F3F3BD1B8F93}

[2012.07.19 00:20:37 | 000,000,000 | ---D | C] -- C:\Users\Dieter\Documents\Turbo Lister

[2012.07.18 21:08:43 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{18724CDF-568C-485F-956F-D849D1F23A2C}

[2012.07.18 09:08:16 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{3359FC92-D073-4593-B3DF-77A2202B700E}

[2012.07.18 09:08:02 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D1D90123-D92D-4DB1-85F0-4B8E59B0C6DB}

[2012.07.17 20:59:19 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{0742C3F5-BF7C-4995-AB4D-33E30333ADB2}

[2012.07.17 20:59:07 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{A87E61AC-04D7-4B0E-A856-42747269464C}

[2012.07.17 19:18:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service

[2012.07.17 19:18:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox

[2012.07.17 08:58:40 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{1B34FB0E-AAF2-4480-ACCC-9E12ABB76BFC}

[2012.07.17 08:58:28 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7244709F-2F3D-4D53-BFCF-92DA6D1A0F8A}

[2012.07.16 20:48:37 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{4385B232-19CA-4895-9915-E30C2C26795B}

[2012.07.16 20:48:26 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E6235E57-445D-48B9-8F33-9112544DF679}

[2012.07.16 08:47:56 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{C90B6078-6517-4B9D-B2F1-F2B08801C6D2}

[2012.07.16 08:47:38 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{F4DE0A47-1276-4FD0-809E-EB202394B859}

[2012.07.15 12:34:16 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7798316D-71FB-49B2-8958-2CA7BBEF097C}

[2012.07.15 12:34:04 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{28E799CD-994C-46A8-9096-001527437745}

[2012.07.14 23:18:00 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E0AA3370-B68F-4B45-ABBD-2E8BBB8CA09E}

[2012.07.14 23:17:48 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{6A3022B5-B927-449A-ACDB-6D356A9B6D77}

[2012.07.14 11:17:22 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{940A968F-E47C-4E1C-8A49-FA68FFB65CB6}

[2012.07.14 11:17:10 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{45387BDE-3421-4ED6-B7D8-42AD4F7B7CB6}

[2012.07.13 23:16:44 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{C8B9F9A9-543E-43AC-AAB3-DDB639FFF1B4}

[2012.07.13 23:16:33 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{3C0759C2-D97C-42CB-B95B-2121CD17301B}

[2012.07.13 11:16:19 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D3236F7C-FE8B-4F9F-A770-D5FC1F7DF9CE}

[2012.07.13 11:16:08 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{870AA739-18C1-4771-A4BA-CC42CD720EC5}

[2012.07.12 23:15:42 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{5917B67F-A4AF-44A6-8EF9-E253FE99F928}

[2012.07.12 23:15:30 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{C3B6ABB8-A539-4100-AB51-8E107EE158CD}

[2012.07.12 11:15:17 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{B31F5F99-BF43-48A5-8AF9-B06E4B902151}

[2012.07.12 11:15:05 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7773BBAB-F685-4DAB-B78E-3729C6A5DB19}

[2012.07.11 23:14:40 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{4EDF9497-2A2F-4F94-B864-8FD32B925CFC}

[2012.07.11 23:14:28 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{213E04D3-BD29-4CCC-B0C5-F6D42EC169F2}

[2012.07.11 11:14:15 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{3DF9563A-3A2B-478A-82C7-2831FBE526CF}

[2012.07.11 11:14:04 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{70B94953-C24A-44E4-B30C-EEF0BFB24F38}

[2012.07.10 23:13:38 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DBBE4211-5F04-4293-A5A3-E4641E732CB1}

[2012.07.10 23:13:27 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{532B5524-614B-419B-8C6E-E49CD9C1A834}

[2012.07.10 11:13:13 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7CE931A6-45B2-4F5F-A743-211C2B0E007B}

[2012.07.10 11:13:02 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{92385056-9C62-4C5E-9619-35C89460E01F}

[2012.07.09 23:12:36 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{1CA1C96B-2EDD-4F16-B7FA-DDA5765A4A5F}

[2012.07.09 23:12:25 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E6B94AAD-29E0-4FC1-8225-3ED416611D51}

[2012.07.09 11:12:11 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D1AB9FD2-66E8-43CC-BD4D-3510B7F680D7}

[2012.07.09 11:12:00 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{086082D8-451B-48A1-BD9D-A61FCB2CBB63}

[2012.07.08 23:11:34 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{6C14FAE7-42BC-458B-8F2E-5669B598A62A}

[2012.07.08 23:11:23 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BAE4600F-41FE-4DDB-B5A4-F64A7706DA6A}

[2012.07.08 12:50:38 | 000,000,000 | -H-D | C] -- C:\ProgramData\Common Files

[2012.07.08 11:11:09 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{76CAB533-FD9F-4014-ACE6-A937B5AB52A0}

[2012.07.08 11:10:58 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{9CEC8D00-1605-4597-B91A-E1CDD180B132}

[2012.07.07 23:10:32 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{5629C58A-B8E1-4753-A02D-308B1DB37B83}

[2012.07.07 23:10:21 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D85211E0-66E9-47A6-98D5-32E5B0C7716B}

[2012.07.07 11:10:07 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{28F16E38-0B1F-41A0-AF27-A270222EE270}

[2012.07.07 11:09:56 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{6B1F665A-7198-43F8-8994-5AD2FEDA0A9A}

[2012.07.06 23:09:30 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DE248F24-6D60-4C55-ABB3-FEBFB4F7AAF2}

[2012.07.06 11:09:05 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{4AAD14DA-DFF1-49D9-92CC-74D50A073D3C}

[2012.07.06 11:08:53 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{88796D90-03B4-40CA-AB21-742C0DBC7548}

[2012.07.05 23:08:27 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BD713579-D496-43E9-B9C5-883E369DCA2C}

[2012.07.05 23:08:16 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{4176CEFF-5793-4B8D-A2B5-F77C7D2EF93C}

[2012.07.05 11:08:02 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BFCCE331-C435-4403-BD01-118D32AC6E8B}

[2012.07.05 11:07:51 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D56967CE-9782-4850-9E23-0D04629E7B2D}

[2012.07.04 23:07:25 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{FAD4CAA4-36C3-42E0-8681-B2DBD69D33DE}

[2012.07.04 23:07:14 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{25107BBE-A7D7-4FC0-B3EB-FD9111F59D0B}

[2012.07.04 11:07:00 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{15D6E6E7-6BA8-4BB3-97EA-15BB7823B6AA}

[2012.07.04 11:06:49 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{29C8F156-5E1E-41C5-8608-1E5159BF3790}

[2012.07.03 23:06:22 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{A8D504F5-A3CA-4C7B-BC62-5862EFF779F4}

[2012.07.03 23:06:11 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{78786F1B-AC31-45AA-88CE-215CACD58515}

[2012.07.03 11:05:45 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BC36A117-BEC7-4540-ABEA-4D4A005BA1E8}

[2012.07.03 11:05:34 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{319C8BD5-2427-4201-AB44-E209C3C89A7F}

[2012.07.02 23:05:08 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{4E488413-5926-4279-A964-982CD3CB6755}

[2012.07.02 23:04:56 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{1CE31071-4C4E-4C95-833F-64A9040C3EB5}

[2012.07.02 11:04:43 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{5B8DCD58-28A5-458D-8266-3595C6E2F23F}

[2012.07.02 11:04:31 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BE761793-BF4F-4FC5-9555-91575E5EDE56}

[2012.07.01 23:04:05 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E9257B9D-40AC-4AB3-A108-22CC42070F23}

[2012.07.01 23:03:53 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{EAE2A19A-AA94-4AF4-9685-EEFF1569EF27}

[2012.07.01 11:03:40 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{D607BD27-D890-469F-9E88-72D1BD32057C}

[2012.07.01 11:03:28 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{9A2D3C54-B7C9-4DDD-8ABA-C504ACDE4160}

[2012.06.30 21:00:52 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{9DC6D2A9-15FC-4101-B99F-41DFD96D05D3}

[2012.06.30 09:00:21 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{89675855-F2D4-4589-BD3F-1E54E8DE294E}

[2012.06.30 09:00:05 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DD973D9A-0590-46A1-8186-45579488780F}

[2012.06.29 15:22:17 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{3E187D20-B002-43B2-BE62-8BA5A0558CD9}

[2012.06.29 15:22:01 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{386D6D73-CD71-4677-BC4D-FDEB1BD3AFA1}

[2012.06.28 20:48:08 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{411305AB-48F7-4382-9D07-AAD19DEAE823}

[2012.06.28 20:47:57 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7218F142-7AFA-47BD-90C4-142A7F0EA646}

[2012.06.28 08:47:41 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{F2B08000-2FA4-4AAE-87C2-B2F4B2EE4868}

[2012.06.28 08:47:29 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{21511BB6-83A2-4D4D-BC8C-360899BD9D0E}

[2012.06.27 12:30:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

[2012.06.27 12:23:47 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{FF07CDAF-CCB1-4876-908B-24C18436DC3F}

[2012.06.27 12:23:35 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{7A94E056-1ACA-47BF-B067-1D9E13F3D7FB}

[2012.06.27 11:43:50 | 000,000,000 | ---D | C] -- C:\ProgramData\BDLogging

[2012.06.27 11:40:17 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Roaming\Bitdefender

[2012.06.27 11:40:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Bitdefender

[2012.06.27 11:38:26 | 000,000,000 | ---D | C] -- C:\Program Files\Bitdefender

[2012.06.27 11:38:02 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Bitdefender

[2012.06.27 10:58:18 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{AD6872F7-D5F8-49B5-89D6-E4E65F242820}

[2012.06.27 10:58:06 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{812A9FFC-1B6A-46FB-A230-9C6779D74DD9}

[2012.06.27 10:30:50 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Roaming\QuickScan

[2012.06.26 22:57:40 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E9D8A0FD-5133-4458-89E0-01458D349249}

[2012.06.26 22:57:29 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{C10370B1-C9DA-4544-A42F-D3B3A949C614}

[2012.06.26 10:57:15 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{414758FF-9281-4218-A2D3-FFE93F9A695F}

[2012.06.26 10:57:04 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{81204318-048D-4F2C-836F-7DD583AC8887}

[2012.06.25 22:56:38 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{836F7F78-392B-4AEF-B25C-74ED6A7C77ED}

[2012.06.25 22:56:27 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{95D09A6C-551E-45E4-8F51-7E42DE3ABF16}

[2012.06.25 10:56:13 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DFDF4F6D-8C94-4427-AF11-25E4A392BF3F}

[2012.06.25 10:56:02 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{0C1F9FD2-507E-4216-B5C8-62A6147B7C10}

[2012.06.24 22:55:37 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{B7BFEA8C-459D-4CE7-8438-AFF44C4F8784}

[2012.06.24 22:55:25 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{A264CEB9-C312-4B6D-9DD0-7DF99479B676}

[2012.06.24 10:55:12 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{F1FA059E-4767-4A86-87EF-0585A02387C8}

[2012.06.24 10:55:01 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DCF28899-6FEF-473F-9DF2-0C1FCC96E54C}

[2012.06.23 22:54:38 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{8885D221-2DE4-4447-AD59-2A14E6DC898A}

[2012.06.23 22:54:26 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{930AEA2D-3649-423C-8F8B-AC0D40A6F08F}

[2012.06.23 10:54:13 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{8E0750A3-8985-4ED0-8A1F-CAD19E89119B}

[2012.06.23 10:54:01 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{006613FB-1896-4036-9AA2-B327B6A4A8C6}

[2012.06.22 22:53:35 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{E4C53562-D517-464C-8420-DC9F8D379E1E}

[2012.06.22 22:53:24 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{3F40ABA8-AEA4-4B1F-8DA6-4CC652602E0C}

[2012.06.22 20:10:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay

[2012.06.22 10:52:58 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{DB9E1CC3-F5CE-4E71-8A6E-98082006F26F}

[2012.06.22 10:52:46 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{89B05CC0-845E-4215-A647-77FBD30BD2D2}

[2012.06.21 22:52:18 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{80211345-1C5D-4D6A-AA65-FB27B97005AF}

[2012.06.21 22:52:07 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{215083EA-E158-4FDE-BDBD-04279B7361C7}

[2012.06.21 10:51:41 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{BC6F5C2E-AF5B-4217-A904-280B39EFD5ED}

[2012.06.21 10:51:29 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{9437BE84-11AF-49C8-802B-2B172EC7FE65}

[2012.06.20 22:51:04 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{C0C74680-2E77-47A2-A05C-197A4D69CCBB}

[2012.06.20 22:50:53 | 000,000,000 | ---D | C] -- C:\Users\Dieter\AppData\Local\{F861572E-C5DE-4943-8562-0B4481518869}

[2009.08.15 06:12:16 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.07.20 16:07:00 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2012.07.20 15:59:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.07.20 14:07:00 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2012.07.20 10:01:00 | 000,001,034 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job

[2012.07.20 09:34:15 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Dieter\Desktop\OTL.exe

[2012.07.20 08:52:13 | 000,018,736 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.07.20 08:52:13 | 000,018,736 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.07.20 08:50:38 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.07.20 08:50:38 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.07.20 08:50:38 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.07.20 08:50:38 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.07.20 08:50:38 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012.07.20 08:43:57 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.07.20 08:43:56 | 000,000,000 | ---- | M] () -- C:\Windows\SysNative\drivers\lvuvc.hs

[2012.07.20 08:43:50 | 3214,209,024 | -HS- | M] () -- C:\hiberfil.sys

[2012.07.17 19:18:27 | 000,001,175 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2012.07.12 16:35:51 | 000,001,154 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.11 09:41:05 | 000,541,032 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2012.07.03 13:46:44 | 000,024,904 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012.07.01 23:29:19 | 000,000,827 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk

[2012.06.27 12:30:35 | 000,002,111 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk

[2012.06.27 12:15:37 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340792081.bdinstall.bin

[2012.06.27 12:12:51 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791949.bdinstall.bin

[2012.06.27 12:12:25 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791883.bdinstall.bin

[2012.06.27 12:10:07 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791804.bdinstall.bin

[2012.06.27 12:09:59 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791768.bdinstall.bin

[2012.06.27 12:07:52 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791589.bdinstall.bin

[2012.06.27 12:06:27 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791584.bdinstall.bin

[2012.06.27 12:06:23 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791553.bdinstall.bin

[2012.06.27 12:04:25 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791462.bdinstall.bin

[2012.06.27 12:03:15 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791391.bdinstall.bin

[2012.06.27 12:02:31 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791348.bdinstall.bin

[2012.06.27 12:01:37 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791294.bdinstall.bin

[2012.06.27 12:01:31 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791288.bdinstall.bin

[2012.06.27 12:00:54 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791251.bdinstall.bin

[2012.06.27 12:00:27 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791225.bdinstall.bin

[2012.06.27 12:00:22 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791218.bdinstall.bin

[2012.06.27 11:59:17 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791147.bdinstall.bin

[2012.06.27 11:58:18 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791095.bdinstall.bin

[2012.06.27 11:57:54 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791067.bdinstall.bin

[2012.06.27 11:57:43 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791059.bdinstall.bin

[2012.06.27 11:57:05 | 000,047,870 | ---- | M] () -- C:\ProgramData\1340791022.bdinstall.bin

[2012.06.27 11:45:18 | 000,097,803 | ---- | M] () -- C:\ProgramData\1340789895.3496.bin

[2012.06.27 11:45:18 | 000,032,987 | ---- | M] () -- C:\ProgramData\1340789895.1644.bin

[2012.06.27 11:44:50 | 000,154,555 | ---- | M] () -- C:\ProgramData\1340789895.2604.bin

[2012.06.27 11:44:50 | 000,095,150 | ---- | M] () -- C:\ProgramData\1340789895.1752.bin

[2012.06.27 11:40:19 | 000,007,401 | ---- | M] () -- C:\ProgramData\1340789895.1668.bin

[2012.06.27 11:40:19 | 000,001,700 | ---- | M] () -- C:\ProgramData\1340789895.4840.bin

[2012.06.27 11:39:57 | 000,001,090 | ---- | M] () -- C:\ProgramData\1340789895.5116.bin

[2012.06.27 11:38:48 | 000,001,090 | ---- | M] () -- C:\ProgramData\1340789895.3508.bin

[2012.06.27 11:38:34 | 000,013,579 | ---- | M] () -- C:\ProgramData\1340789895.3232.bin

[2012.06.27 11:38:34 | 000,007,516 | ---- | M] () -- C:\ProgramData\1340789895.4388.bin

[2012.06.27 11:38:34 | 000,002,266 | ---- | M] () -- C:\ProgramData\1340789895.3412.bin

[2012.06.22 20:10:49 | 000,002,090 | ---- | M] () -- C:\Users\Public\Desktop\eBay Turbo Lister 2.lnk

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.07.17 19:18:27 | 000,001,175 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2012.07.17 19:18:26 | 000,001,187 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

[2012.06.27 12:15:37 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340792081.bdinstall.bin

[2012.06.27 12:12:51 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791949.bdinstall.bin

[2012.06.27 12:12:25 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791883.bdinstall.bin

[2012.06.27 12:10:07 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791804.bdinstall.bin

[2012.06.27 12:09:59 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791768.bdinstall.bin

[2012.06.27 12:07:52 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791589.bdinstall.bin

[2012.06.27 12:06:27 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791584.bdinstall.bin

[2012.06.27 12:06:23 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791553.bdinstall.bin

[2012.06.27 12:04:25 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791462.bdinstall.bin

[2012.06.27 12:03:15 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791391.bdinstall.bin

[2012.06.27 12:02:31 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791348.bdinstall.bin

[2012.06.27 12:01:37 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791294.bdinstall.bin

[2012.06.27 12:01:31 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791288.bdinstall.bin

[2012.06.27 12:00:54 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791251.bdinstall.bin

[2012.06.27 12:00:27 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791225.bdinstall.bin

[2012.06.27 12:00:22 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791218.bdinstall.bin

[2012.06.27 11:59:17 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791147.bdinstall.bin

[2012.06.27 11:58:18 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791095.bdinstall.bin

[2012.06.27 11:57:54 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791067.bdinstall.bin

[2012.06.27 11:57:43 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791059.bdinstall.bin

[2012.06.27 11:57:05 | 000,047,870 | ---- | C] () -- C:\ProgramData\1340791022.bdinstall.bin

[2012.06.27 11:40:14 | 000,001,700 | ---- | C] () -- C:\ProgramData\1340789895.4840.bin

[2012.06.27 11:38:26 | 000,154,555 | ---- | C] () -- C:\ProgramData\1340789895.2604.bin

[2012.06.27 11:38:26 | 000,013,579 | ---- | C] () -- C:\ProgramData\1340789895.3232.bin

[2012.06.27 11:38:26 | 000,007,516 | ---- | C] () -- C:\ProgramData\1340789895.4388.bin

[2012.06.27 11:38:26 | 000,007,401 | ---- | C] () -- C:\ProgramData\1340789895.1668.bin

[2012.06.27 11:38:26 | 000,002,266 | ---- | C] () -- C:\ProgramData\1340789895.3412.bin

[2012.06.27 11:38:26 | 000,001,090 | ---- | C] () -- C:\ProgramData\1340789895.5116.bin

[2012.06.27 11:38:26 | 000,001,090 | ---- | C] () -- C:\ProgramData\1340789895.3508.bin

[2012.06.27 11:38:17 | 000,095,150 | ---- | C] () -- C:\ProgramData\1340789895.1752.bin

[2012.06.27 11:38:16 | 000,032,987 | ---- | C] () -- C:\ProgramData\1340789895.1644.bin

[2012.06.27 11:38:15 | 000,097,803 | ---- | C] () -- C:\ProgramData\1340789895.3496.bin

[2012.06.22 20:10:49 | 000,002,090 | ---- | C] () -- C:\Users\Public\Desktop\eBay Turbo Lister 2.lnk

[2012.03.27 15:35:28 | 000,000,018 | ---- | C] () -- C:\Windows\phsrch5.ini

[2012.03.07 22:50:32 | 000,000,111 | ---- | C] () -- C:\Windows\installation.ini

[2012.03.05 22:55:47 | 000,338,432 | ---- | C] () -- C:\Windows\SysWow64\sqlite36_engine.dll

[2012.03.03 11:08:26 | 000,000,304 | ---- | C] () -- C:\ProgramData\~aLZO5O9s1WfrQZ

[2012.03.03 11:08:26 | 000,000,208 | ---- | C] () -- C:\ProgramData\~aLZO5O9s1WfrQZr

[2012.03.03 11:02:25 | 000,000,448 | ---- | C] () -- C:\ProgramData\aLZO5O9s1WfrQZ

[2012.02.09 21:05:44 | 000,416,064 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe

[2012.01.18 07:44:00 | 010,920,984 | ---- | C] () -- C:\Windows\SysWow64\LogiDPP.dll

[2012.01.18 07:44:00 | 000,336,408 | ---- | C] () -- C:\Windows\SysWow64\DevManagerCore.dll

[2012.01.18 07:44:00 | 000,104,472 | ---- | C] () -- C:\Windows\SysWow64\LogiDPPApp.exe

[2011.02.22 21:08:50 | 000,000,000 | ---- | C] () -- C:\Windows\MusicEditor.INI

[2010.12.24 01:25:39 | 000,003,584 | ---- | C] () -- C:\Users\Dieter\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.11.29 19:33:57 | 000,007,600 | -H-- | C] () -- C:\Users\Dieter\AppData\Local\Resmon.ResmonCfg

[2010.11.27 19:43:16 | 000,484,352 | ---- | C] () -- C:\Windows\SysWow64\lame_enc.dll

[2010.10.18 17:15:53 | 000,000,011 | ---- | C] () -- C:\ProgramData\.tv

[2010.10.18 16:01:40 | 000,000,043 | ---- | C] () -- C:\Windows\MezzmoMediaServer.INI

[2010.09.19 23:43:22 | 000,000,000 | -H-- | C] () -- C:\Users\Dieter\AppData\Roaming\downloads.m3u

[2010.08.12 15:31:35 | 000,000,710 | -H-- | C] () -- C:\Users\Dieter\AppData\Roaming\wklnhst.dat

[2010.02.07 17:18:13 | 000,000,760 | ---- | C] () -- C:\Users\Dieter\AppData\Roaming\setup_ldm.iss

[2010.01.11 22:07:59 | 000,000,175 | -H-- | C] () -- C:\Users\Dieter\AppData\Roaming\default.rss

[2009.12.28 00:53:39 | 000,002,516 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys

[2009.12.28 00:53:39 | 000,000,088 | RHS- | C] () -- C:\ProgramData\6945819364.sys

[2009.12.13 12:45:19 | 000,000,048 | ---- | C] () -- C:\ProgramData\ezsidmv.dat

 
 ========== LOP Check ==========

 

[2012.03.03 16:43:31 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\1&1

[2012.04.20 20:41:23 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Acronis

[2012.03.03 16:43:31 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Avery

[2012.06.27 11:40:17 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Bitdefender

[2010.01.11 18:18:21 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\biu software

[2012.03.03 16:53:49 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Canneverbe_Limited

[2012.03.03 16:43:32 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Canon

[2012.01.27 13:53:50 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\CD-LabelPrint

[2010.02.03 17:57:48 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\COMPUTERBILD Browser-Optimierer

[2010.05.12 08:55:22 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\COMPUTERBILD-Abzockschutz

[2012.05.19 18:25:47 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\D349D635-4433-4FD2-93C6-F3921170E958

[2012.03.27 15:28:45 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\DeLorme

[2012.03.05 22:55:49 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\DesktopIconForAmazon

[2012.01.03 01:01:12 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\DVDVideoSoft

[2012.01.02 22:33:19 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\DVDVideoSoftIEHelpers

[2012.03.04 01:16:29 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\eSobi

[2012.03.03 16:53:50 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Exif Viewer

[2010.10.05 00:30:35 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\FileZilla

[2012.03.03 16:53:50 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\FreeAudioPack

[2012.03.03 16:43:42 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\GARMIN

[2012.03.03 16:53:50 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\GetRightToGo

[2012.03.03 16:43:42 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\IObit

[2010.02.07 17:18:14 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\Leadertech

[2012.03.14 01:17:57 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\MAGIX

[2010.04.19 13:56:46 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\Nuance

[2012.03.05 22:56:53 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\OCS

[2012.04.03 09:28:58 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\OfficeRecovery

[2012.03.05 22:56:55 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Opera

[2012.03.03 16:53:52 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\PanoramaStudio

[2012.03.03 22:57:48 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\picpick

[2012.03.03 16:53:52 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\PowerCinema

[2012.06.27 10:30:54 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\QuickScan

[2012.03.03 16:53:52 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\SoftDMA

[2012.06.01 16:22:12 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Spamihilator

[2011.11.30 20:16:46 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\TeamViewer

[2011.02.10 14:33:06 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\Template

[2012.04.02 22:56:32 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\TuneUp Software

[2011.02.02 10:27:24 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\TwonkyMedia

[2009.12.16 21:27:07 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\UK's Kalender

[2011.12.12 10:13:58 | 000,000,000 | -H-D | M] -- C:\Users\Dieter\AppData\Roaming\VineFine 7.0

[2012.06.27 12:19:51 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\XnView

[2012.03.03 16:43:53 | 000,000,000 | ---D | M] -- C:\Users\Dieter\AppData\Roaming\Zeon

[2012.05.27 20:31:27 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %SYSTEMDRIVE%\*. >

[2012.04.16 13:55:06 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin

[2009.09.19 01:46:44 | 000,000,000 | ---D | M] -- C:\book

[2012.03.27 15:19:28 | 000,000,000 | ---D | M] -- C:\DeLorme Docs

[2009.07.14 07:08:56 | 000,000,000 | -HSD | M] -- C:\Documents and Settings

[2009.12.12 21:32:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen

[2012.04.16 09:47:52 | 000,000,000 | ---D | M] -- C:\Garmin

[2009.08.15 05:53:51 | 000,000,000 | ---D | M] -- C:\Intel

[2012.04.02 23:26:35 | 000,000,000 | ---D | M] -- C:\Log

[2012.03.15 12:55:01 | 000,000,000 | ---D | M] -- C:\MGADiagToolOutput

[2009.08.15 06:20:03 | 000,000,000 | R--D | M] -- C:\MSOCache

[2012.03.03 16:33:38 | 000,000,000 | ---D | M] -- C:\NVIDIA

[2009.07.14 05:20:08 | 000,000,000 | ---D | M] -- C:\PerfLogs

[2012.06.27 12:19:34 | 000,000,000 | ---D | M] -- C:\Program Files

[2012.07.17 19:18:26 | 000,000,000 | R--D | M] -- C:\Program Files (x86)

[2012.03.03 16:53:10 | 000,000,000 | ---D | M] -- C:\Program Files (x86)Advent

[2012.07.19 16:18:36 | 000,000,000 | ---D | M] -- C:\ProgramData

[2009.12.12 21:32:31 | 000,000,000 | -HSD | M] -- C:\Programme

[2009.08.15 06:05:58 | 000,000,000 | ---D | M] -- C:\RaidTool

[2009.12.12 21:32:31 | 000,000,000 | -HSD | M] -- C:\Recovery

[2012.07.08 12:49:26 | 000,000,000 | ---D | M] -- C:\Software

[2012.07.20 16:48:29 | 000,000,000 | -HSD | M] -- C:\System Volume Information

[2010.02.01 16:00:40 | 000,000,000 | ---D | M] -- C:\UnInstaller Dateien

[2012.03.03 16:53:46 | 000,000,000 | ---D | M] -- C:\Update Canon Drucker 640

[2012.03.03 16:53:46 | 000,000,000 | ---D | M] -- C:\Update Corel

[2012.03.03 16:53:46 | 000,000,000 | ---D | M] -- C:\Update ImageMixer3SE

[2012.03.03 16:53:46 | 000,000,000 | ---D | M] -- C:\Update Logitec S 520

[2012.03.03 16:53:47 | 000,000,000 | ---D | M] -- C:\Update NVIDIA

[2012.03.26 12:01:39 | 000,000,000 | R--D | M] -- C:\Users

[2012.07.17 20:44:51 | 000,000,000 | ---D | M] -- C:\Windows

[2012.03.03 16:53:53 | 000,000,000 | ---D | M] -- C:\Windows Installer Package

 
 < %PROGRAMFILES%\*.exe >

 
 < %LOCALAPPDATA%\*.exe >

 
 < %systemroot%\*. /mp /s >

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll

 
 < MD5 for: EXPLORER.EXE  >

[2011.02.26 08:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe

[2011.02.26 07:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe

[2009.07.14 03:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe

[2011.02.26 07:51:13 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=255CF508D7CFB10E0794D6AC93280BD8 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe

[2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe

[2011.02.26 07:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=2AF58D15EDC06EC6FDACCE1F19482BBF -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe

[2011.02.25 08:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\explorer.exe

[2011.02.25 08:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe

[2011.02.26 08:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe

[2010.11.20 14:17:09 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe

[2009.08.03 08:19:07 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=700073016DAC1C3D2E7E2CE4223334B6 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe

[2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\SysWOW64\explorer.exe

[2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe

[2009.10.31 08:34:59 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=9AAAEC8DAC27AA17B053E6352AD233AE -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe

[2009.08.03 07:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe

[2010.11.20 15:24:45 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe

[2009.10.31 08:38:38 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=B8EC4BD49CE8F6FC457721BFC210B67F -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe

[2009.08.03 07:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe

[2009.07.14 03:39:10 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=C235A51CB740E45FFA0EBFB9BAFCDA64 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe

[2009.10.31 08:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe

[2011.02.26 08:26:45 | 002,870,784 | ---- | M] (Microsoft Corporation) MD5=E38899074D4951D31B4040E994DD7C8D -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe

[2009.08.03 08:17:37 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=F170B4A061C9E026437B193B4D571799 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe

 
 < MD5 for: IASTOR.SYS  >

[2009.06.05 03:54:36 | 000,408,600 | ---- | M] (Intel Corporation) MD5=1D004CB1DA6323B1F55CAEF7F94B61D9 -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\driver64\IaStor.sys

[2009.06.04 12:54:36 | 000,408,600 | ---- | M] (Intel Corporation) MD5=1D004CB1DA6323B1F55CAEF7F94B61D9 -- C:\Windows\SysNative\drivers\iaStor.sys

[2009.06.04 12:54:36 | 000,408,600 | ---- | M] (Intel Corporation) MD5=1D004CB1DA6323B1F55CAEF7F94B61D9 -- C:\Windows\SysNative\DriverStore\FileRepository\iaahci.inf_amd64_neutral_7fb62b08f6b7117a\iaStor.sys

[2009.06.05 03:54:36 | 000,408,600 | ---- | M] (Intel Corporation) MD5=1D004CB1DA6323B1F55CAEF7F94B61D9 -- C:\Windows\SysNative\DriverStore\FileRepository\iastor.inf_amd64_neutral_c065a1006c648409\iaStor.sys

[2009.06.05 03:43:16 | 000,330,264 | ---- | M] (Intel Corporation) MD5=D483687EACE0C065EE772481A96E05F5 -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\driver\IaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys

[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys

[2011.03.11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys

[2011.03.11 08:23:00 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys

[2011.03.11 08:25:49 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys

[2009.07.14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2009.07.14 03:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll

[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll

[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll

[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll

[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll

[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2009.07.14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys

[2011.03.11 08:23:06 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys

[2011.03.11 08:25:53 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys

[2011.03.11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys

[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys

[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll

[2009.07.14 03:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll

[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll

[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll

[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll

[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll

[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2009.07.14 03:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll

[2009.07.14 03:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll

[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll

[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe

[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe

[2009.07.14 03:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe

[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe

[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe

[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

[2009.07.14 03:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2009.10.28 09:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe

[2009.10.28 08:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2012.06.02 10:43:51 | 009,737,728 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\ieframe.dll

[2010.11.20 14:21:37 | 011,410,432 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\wmp.dll

 
 < %USERPROFILE%\*.* >

[2012.07.20 17:00:52 | 012,058,624 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat

[2012.07.20 17:00:52 | 000,262,144 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat.LOG1

[2009.12.12 21:32:34 | 000,000,000 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat.LOG2

[2009.12.12 22:48:09 | 000,065,536 | -HS- | M] () -- C:\Users\Dieter\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf

[2009.12.12 22:48:09 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms

[2009.12.12 22:48:09 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms

[2012.03.15 21:46:20 | 000,065,536 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{275727ee-6ec6-11e1-9fdb-00016c6d67d0}.TM.blf

[2012.03.15 21:46:20 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{275727ee-6ec6-11e1-9fdb-00016c6d67d0}.TMContainer00000000000000000001.regtrans-ms

[2012.03.15 21:46:20 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{275727ee-6ec6-11e1-9fdb-00016c6d67d0}.TMContainer00000000000000000002.regtrans-ms

[2012.06.27 12:30:51 | 000,065,536 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{2b0857a5-c03a-11e1-a0f7-00016c6d67d0}.TM.blf

[2012.06.27 12:30:51 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{2b0857a5-c03a-11e1-a0f7-00016c6d67d0}.TMContainer00000000000000000001.regtrans-ms

[2012.06.27 12:30:51 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{2b0857a5-c03a-11e1-a0f7-00016c6d67d0}.TMContainer00000000000000000002.regtrans-ms

[2012.03.03 21:11:09 | 000,065,536 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{743ab15b-653c-11e1-8189-00016c6d67d0}.TM.blf

[2012.03.03 21:11:09 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{743ab15b-653c-11e1-8189-00016c6d67d0}.TMContainer00000000000000000001.regtrans-ms

[2012.03.03 21:11:09 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{743ab15b-653c-11e1-8189-00016c6d67d0}.TMContainer00000000000000000002.regtrans-ms

[2012.05.23 16:29:59 | 000,065,536 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{875be0ae-a4a2-11e1-a0d2-00016c6d67d0}.TM.blf

[2012.05.23 16:29:59 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{875be0ae-a4a2-11e1-a0d2-00016c6d67d0}.TMContainer00000000000000000001.regtrans-ms

[2012.05.23 16:29:59 | 000,524,288 | -HS- | M] () -- C:\Users\Dieter\ntuser.dat{875be0ae-a4a2-11e1-a0d2-00016c6d67d0}.TMContainer00000000000000000002.regtrans-ms

[2009.12.12 21:32:34 | 000,000,020 | -HS- | M] () -- C:\Users\Dieter\ntuser.ini

[2012.04.23 21:25:11 | 000,012,800 | -HS- | M] () -- C:\Users\Dieter\Thumbs.db

 
 < %USERPROFILE%\Local Settings\Temp\*.exe >

 
 < %USERPROFILE%\Local Settings\Temp\*.dll >

 
 < %USERPROFILE%\Application Data\*.exe >

 
 < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:1D32EC29

@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:2683706C
 

< End of report >

--- --- ---

Hallo,
bin mir nicht sicher ob die Datei Extra.Txt auch dabei ist, hier aber noch einmalOTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 20.07.2012 16:46:19 - Run 1

OTL by OldTimer - Version 3.2.54.0     Folder = C:\Users\Dieter\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,99 Gb Total Physical Memory | 2,10 Gb Available Physical Memory | 52,50% Memory free

7,98 Gb Paging File | 5,87 Gb Available in Paging File | 73,52% Paging File free

Paging file location(s): C:\pagefile.sys 0 0 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 229,54 Gb Total Space | 71,79 Gb Free Space | 31,27% Space Free | Partition Type: NTFS

Drive D: | 458,46 Gb Total Space | 94,66 Gb Free Space | 20,65% Space Free | Partition Type: NTFS

Drive P: | 228,41 Gb Total Space | 214,03 Gb Free Space | 93,71% Space Free | Partition Type: NTFS

 

Computer Name: DIETER-PC | User Name: Dieter | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 0

 
 ========== Authorized Applications List ==========

 

 
 ========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{17FC3F75-102D-4D1D-85D6-2F95DFE26325}" = lport=2869 | protocol=6 | dir=in | app=system | 

"{1937AAE3-D350-49E3-B745-CEE7875EC9AF}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{1A941A27-1C36-4657-8EFB-6C682D2C32B9}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 

"{28603793-9644-4187-B1C7-F143CC02B267}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 

"{40E53454-4627-481D-ADFA-A9AA88558F9B}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 

"{517C30DE-C635-4845-8E9F-3EA2DD86AB99}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{596C4A3B-003D-40A9-AD2E-A4731FE4CAC1}" = lport=2869 | protocol=6 | dir=in | app=system | 

"{5EEDC53A-4B34-44D8-A162-00E8E7501CF0}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 

"{683014CF-75D4-4455-8B8C-AE83279419AF}" = rport=137 | protocol=17 | dir=out | app=system | 

"{6EB4589B-6BB3-47F6-BBBA-C2F18D1F6B82}" = lport=139 | protocol=6 | dir=in | app=system | 

"{742D043D-A850-4147-BCBB-DD50FADF0A1E}" = rport=139 | protocol=6 | dir=out | app=system | 

"{7CC406B9-83AE-41B0-940E-051312A9D63E}" = rport=10243 | protocol=6 | dir=out | app=system | 

"{8068BC31-D305-4BB8-B74A-FF8F271A0292}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | 

"{82ACEB9B-6481-423E-A3B2-39461077ED86}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 

"{8503E956-3D25-4526-B98E-D408080E9136}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 

"{9086FA9B-25C0-4BE6-8B17-C76A04BC0AB8}" = rport=445 | protocol=6 | dir=out | app=system | 

"{908B0253-F200-49E6-947B-22BB8A6B84E2}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 

"{90A26BB6-38C0-4316-A66D-5271F5F37C47}" = lport=445 | protocol=6 | dir=in | app=system | 

"{A3AA41D8-D5FE-4D92-BC82-1C35759BCDAF}" = rport=138 | protocol=17 | dir=out | app=system | 

"{B04CB00B-684E-4FDB-9492-D29DFC83CA24}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 

"{B5E16431-E3E1-4CF5-A04F-19BA54C28DA7}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{C3125B89-C9AB-4630-853C-D39BC37FF059}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 

"{C3F8F6F6-3A48-4415-8DD3-A5128E13109E}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{C50CCEF8-DDE6-4FEA-9E66-5E83EA96275D}" = lport=138 | protocol=17 | dir=in | app=system | 

"{E6EBDF78-6B5C-4B96-91DC-CFE32294F86E}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 

"{EF5377B5-BAA2-4118-BE7F-80786F367E87}" = lport=10243 | protocol=6 | dir=in | app=system | 

"{F43F23BB-6B8C-47CC-BD72-90A08FE0901A}" = lport=137 | protocol=17 | dir=in | app=system | 

 
 ========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{036C476B-3705-4884-81F3-D3F77482A5B5}" = protocol=6 | dir=out | app=system | 

"{0521A077-C333-473A-8BE4-33F2226906DB}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{12FDD27D-4CD1-42F6-97C7-1E9F2D991348}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 

"{17B70C1F-DA83-4B74-9A1F-755B28DE680A}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 

"{230EFF9A-501A-4E90-AE7A-A88A591EA693}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | 

"{248BF240-D82D-4FA8-8428-07D6D39CBC03}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 

"{25979C3A-8756-4B0A-BE5E-BCC978D1BED8}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 

"{361E708A-E170-4BE4-8F40-0102944397FC}" = dir=in | app=c:\program files (x86)\acer arcade deluxe\homemedia\homemedia.exe | 

"{36CADF69-8B0D-4DC7-9CCF-68DEE6F3FDB5}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{3E58F09F-D14E-46BC-A23C-E0F62DF4F6D3}" = protocol=6 | dir=in | app=c:\program files (x86)\twonkymedia\twonkymediaserver.exe | 

"{40111080-0F32-4087-8877-A29FDB02BD1D}" = protocol=6 | dir=in | app=c:\program files (x86)\twonkymedia\twonkymediaserverwatchdog.exe | 

"{50A6A2C5-9BA7-4EF0-8202-0B4ECEDB52BA}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 

"{571C9114-C55E-4562-B30A-F746919C89BD}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{5B0B9701-34D7-4DA3-8622-640091D66AEC}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{5FF4157A-FD7A-46FB-BEC5-1594722A7395}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office14\onenote.exe | 

"{5FFCE5E9-E780-4BF5-B260-E5F192A558BE}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe | 

"{66B57B18-84E3-4537-B9B8-05185BBF8970}" = dir=in | app=c:\program files (x86)\windows live\mesh\moe.exe | 

"{674714CC-0C0E-4A87-9EAD-CA29B00708FE}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 

"{70353B27-1471-4074-90C6-17E53BC7E416}" = protocol=17 | dir=in | app=c:\program files (x86)\twonkymedia\twonkymediaserver.exe | 

"{78D2A40D-9A1F-4906-A153-CB8864D8D26A}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office14\onenote.exe | 

"{7DA90F92-A0C3-498F-8602-FD18FF3CDE16}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{80C5C3B2-E3AC-452C-A6E4-AF67038F579B}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | 

"{8360A2B7-F501-487C-8E4D-B3F8780582CE}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe | 

"{88DDFF0F-F473-4C82-821D-6E5B0AF1EADD}" = protocol=17 | dir=in | app=c:\program files (x86)\twonkymedia\twonkymediaserverwatchdog.exe | 

"{8BA7009B-C2DC-4D66-B774-CB17A434A590}" = dir=in | app=c:\program files (x86)\acer arcade deluxe\playmovie\pmvservice.exe | 

"{95A54361-B828-4811-BD88-086BAC336A2A}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 

"{B16CEF23-C68E-4F33-B733-EB2CF5A883D1}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{B5004123-4164-40BC-87FA-1A1365980CB9}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{BEB23923-8543-4DD7-A526-B01A78966935}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 

"{CAD7D633-FAA6-4450-8759-A839A6A18198}" = dir=in | app=c:\program files (x86)\acer arcade deluxe\playmovie\playmovie.exe | 

"{D315AAC8-B85F-4E6F-BAEF-055B155AEDBF}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 

"{D94DDFBF-3392-46CA-996E-3D8AEC7AD835}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 

"{DDF9E59A-B0B0-4891-959C-5163E91F7129}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 

"{DEF0B886-6A57-424C-A0C0-50C91A2382CF}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | 

"{E01ECDD6-D1A0-40BE-A70C-04206283BE7D}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 

"{E2E52671-2D74-4AF0-BD0F-0D6BC32F0844}" = dir=in | app=c:\program files (x86)\acer arcade deluxe\acer arcade deluxe\acer arcade deluxe.exe | 

"{E5CCAF9F-6915-4406-A7B8-9DFB4919EB2F}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | 

"{EAB1452B-1685-43CF-9B9F-E7CC49BD5B8C}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{027E5FAB-1476-4C59-AAB4-32EF28520399}" = Windows Live Language Selector

"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)

"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP640_series" = Canon MP640 series MP Drivers

"{138A4072-9E64-46BD-B5F9-DB2BB395391F}" = LWS VideoEffects

"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant

"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)

"{336D0C35-8A85-403a-B9D2-65C292C39087}_is1" = Web Assistant 2.0.0.441

"{563F041C-DFDB-437B-A1E8-E141E0906076}" = Microsoft IntelliPoint 8.0

"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

"{6A76BEAF-6D1F-4273-A79B-DA8410A2E56B}" = Apple Mobile Device Support

"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour

"{7196E6BD-4B65-43F9-9D30-73A8E58D0E84}" = Avery Wizard 4.0

"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17

"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570

"{840A3BAA-4C68-4581-9C7A-6F8D6CF531B9}" = iTunes

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007

"{90140000-0015-0407-1000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010

"{90140000-0015-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0016-0407-1000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010

"{90140000-0016-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0018-0407-1000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010

"{90140000-0018-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0019-0407-1000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010

"{90140000-0019-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001A-0407-1000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010

"{90140000-001A-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001B-0407-1000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010

"{90140000-001B-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0407-1000-0000000FF1CE}" = Microsoft Office Proof (German) 2010

"{90140000-001F-0407-1000-0000000FF1CE}_Office14.SingleImage_{70A3169E-288F-454F-A08D-20DF66639B50}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0409-1000-0000000FF1CE}" = Microsoft Office Proof (English) 2010

"{90140000-001F-0409-1000-0000000FF1CE}_Office14.SingleImage_{0242505C-4E90-407F-9299-B5B275F50D86}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-040C-1000-0000000FF1CE}" = Microsoft Office Proof (French) 2010

"{90140000-001F-040C-1000-0000000FF1CE}_Office14.SingleImage_{B51389C8-2890-4633-81D8-47D2A7402274}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-001F-0410-1000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010

"{90140000-001F-0410-1000-0000000FF1CE}_Office14.SingleImage_{3013A793-10A7-4D1F-B8B4-2FAA82F4D259}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-002C-0407-1000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010

"{90140000-002C-0407-1000-0000000FF1CE}_Office14.SingleImage_{98782D5D-A9EE-43C6-88AD-B50AD8530E78}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-003D-0000-1000-0000000FF1CE}" = Microsoft Office Single Image 2010

"{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{7BC9B5EB-125A-4E9B-97E1-8D85B5E960B8}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0043-0000-1000-0000000FF1CE}" = Microsoft Office Office 32-bit Components 2010

"{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{E8B6D35B-0B6F-4DCE-9493-859BF3809A7F}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-0043-0407-1000-0000000FF1CE}" = Microsoft Office Shared 32-bit MUI (German) 2010

"{90140000-0043-0407-1000-0000000FF1CE}_Office14.SingleImage_{8DFD91C7-66AE-4E54-9901-5D5F401AD329}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-006E-0407-1000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010

"{90140000-006E-0407-1000-0000000FF1CE}_Office14.SingleImage_{8299B64F-1537-4081-974C-033EAB8F098E}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{90140000-00A1-0407-1000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010

"{90140000-00A1-0407-1000-0000000FF1CE}_Office14.SingleImage_{BBBD3986-9A9D-402A-BA73-CCDE3EF0ED77}" = Microsoft Office 2010 Service Pack 1 (SP1)

"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager

"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting

"{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}" = Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175

"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 295.73

"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 295.73

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 295.73

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA 3D Vision Controller-Treiber 295.73

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.0209

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.7.11

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.3.12.0

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components

"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053

"{D5876F0A-B2E9-4376-B9F5-CD47B7B8D820}" = Windows Live Remote Client Resources

"{D930AF5C-5193-4616-887D-B974CEFC4970}" = Windows Live Remote Service Resources

"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter

"{DF6D988A-EEA0-4277-AAB8-158E086E439B}" = Windows Live Remote Client

"{E02A6548-6FDE-40E2-8ED9-119D7D7E641F}" = Windows Live Remote Service

"{EB418DDD-5365-4381-87F6-D8BBB21CC1CA}" = Garmin Communicator Plugin x64

"{EE936C7A-EA40-31D5-9B65-8E3E089C3828}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148

"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile

"49CF605F02C7954F4E139D18828DE298CD59217C" = Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0)

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit

"CCleaner" = CCleaner

"DesktopIconAmazon" = Desktop Icon für Amazon

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Office14.SingleImage" = Microsoft Office Home and Student 2010

"SP6" = Logitech SetPoint 6.32

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{02C2B318-E2DF-4EC4-AD1B-9FF3DD774A04}" = MAGIX Video deluxe MX Plus

"{05BBF12D-565E-4212-8BDD-C482C72866DD}" = Vasco da Gama 4

"{07A8ED9E-B98E-437F-B750-241B412BE924}" = Garmin USB Drivers

"{08610298-29AE-445B-B37D-EFBE05802967}" = LWS Pictures And Video

"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer

"{0E1EF887-ED45-4AA6-891E-379CA7876306}" = MAGIX Fotos auf CD & DVD 9 deluxe

"{0E64B098-8018-4256-BA23-C316A43AD9B0}" = QuickTime

"{0F7F8182-7FA3-4C49-86FD-7B3324806C16}" = MAGIX 3D Maker (embedded MSI)

"{122ADF8C-DDA1-480C-9936-C88F2825B265}" = Apple Application Support

"{15634701-BACE-4449-8B25-1567DA8C9FD3}" = CameraHelperMsi

"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2

"{1651216E-E7AD-4250-92A1-FB8ED61391C9}" = LWS Help_main

"{17079027-EB8A-42C6-9BF8-825B78889F6A}" = Garmin Communicator Plugin

"{174A3B31-4C43-43DD-866F-73C9DB887B48}" = LWS Twitter

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser

"{1A2E804D-0AB2-424A-A72E-E104E5C4A0B8}" = MapSource - US Topo 24K National Parks, West v2

"{1BA1DBDC-5431-46FD-A66F-A17EB1C439EE}" = Windows Live Messenger

"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update

"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions

"{21C743B2-1265-4A14-B8B6-871B47B0B323}" = Radiotracker

"{21DF0294-6B9D-4741-AB6F-B2ABFBD2387E}" = LWS YouTube Plugin

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = Acer Arcade Deluxe

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31

"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com

"{2B11BA9C-7F97-4C16-970F-1491FD77969B}_is1" = shopping-preise.de - AddOn für Firefox

"{2EA870FA-585F-4187-903D-CB9FFD21E2E0}" = DHTML Editing Component

"{30075A70-B5D2-440B-AFA3-FB2021740121}" = Backup Manager Advance

"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery

"{3629C581-D8D2-477E-A40E-D5E351DF066B}" = MAGIX Speed burnR (MSI)

"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack

"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works

"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMicron JMB36X Driver

"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT

"{3F7A9E82-5A85-4119-A8A5-7D840A0F76DC}" = Photo Notifier and Animation Creator

"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth

"{47BA74C5-1890-4ED2-954A-AD11186D8E26}" = Garmin TOPO U.S. 2008

"{499A37A3-9A0D-4929-AA3E-588FA230D66F}" = Garmin City Navigator Europe NT 2011.32 Update

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4EA590DA-4342-4390-BC8A-40EF3C03A687}" = MAGIX Fotos auf CD & DVD 10 Deluxe

"{4EAE665D-957A-4D04-9679-3AD582008877}" = NVIDIA PhysX

"{510D2239-6C2E-457B-9590-485EC552D94D}" = Garmin USB Drivers

"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml

"{5E3CFCA6-C95A-47CB-A822-7FA80D423AF2}" = MapSource

"{64E72FB1-2343-4977-B4A8-262CD53D0BD3}" = Corel Paint Shop Pro Photo X2

"{65B32A06-A49D-47A4-9863-86DD5F635130}" = MAGIX Online Druck Service

"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE

"{68301905-2DEA-41CE-A4D4-E8B443B099BA}" = MyWinLocker

"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{6C5F8503-55D2-4398-858C-362B7A7AF51C}" = Firebird SQL Server - MAGIX Edition

"{6CF47FD1-3CF8-4206-BA24-A2B1E43D8CCA}" = IncrediMail

"{6F76EC3C-34B1-436E-97FB-48C58D7BEDCD}" = LWS Gallery

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{71E66D3F-A009-44AB-8784-75E2819BA4BA}" = LWS Motion Detection

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{75AE8014-1184-4BC0-B279-C879540719EE}" = PhotoMail Maker

"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync

"{77077FFF-8831-470F-9627-E86F06A50CCD}" = Avery Wizard 3.1

"{7787DD6F-074E-46C3-BD09-11D4BA7B2DD9}" = MICHELsoft 9.0

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}" = Chicken Invaders 2

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}" = Granny In Paradise

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}" = Merriam Websters Spell Jam

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}" = Amazonia

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}" = Alice Greenfingers

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}" = Heroes of Hellas

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}" = Dream Day First Home

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-114803710}" = Star Defender 4

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}" = Dairy Dash

"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}" = Farm Frenzy 2

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform

"{83C8FA3C-F4EA-46C4-8392-D3CE353738D6}" = LWS Launcher

"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{8927E07C-97F7-4A54-88FB-D976F50DD46E}" = Turbo Lister 2

"{8937D274-C281-42E4-8CDB-A0B2DF979189}" = LWS Webcam Software

"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime

"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT

"{8ed9688e-4f79-4308-91ca-f1c37ca142b4}_is1" = Acer GameZone Console

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0015-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0017-0407-0000-0000000FF1CE}" = Microsoft Office SharePoint Designer MUI (German) 2007

"{90120000-0017-0407-0000-0000000FF1CE}_OMUI.de-de_{2733AA87-26FC-41B0-9D2F-3092345BC370}" = Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_OMUI.de-de_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_OMUI.de-de_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_OMUI.de-de_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_OMUI.de-de_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

"{90120000-002A-0407-1000-0000000FF1CE}_OMUI.de-de_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007

"{90120000-0044-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_OMUI.de-de_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007

"{90120000-00BA-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0100-0407-0000-0000000FF1CE}" = Microsoft Office O MUI (German) 2007

"{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{90120000-0101-0407-0000-0000000FF1CE}" = Microsoft Office X MUI (German) 2007

"{90120000-0101-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)

"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker

"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail

"{9DAEA76B-E50F-4272-A595-0124E826553D}" = LWS WLM Plugin

"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR

"{A498D9EB-927B-459B-85D6-DD6EF8C2C564}" = erLT

"{A6871B44-238F-4AB4-B71F-835EFDB24DDD}" = Garmin BaseCamp

"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer

"{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}" = PixiePack Codec Pack

"{A8EFC6C1-DF0C-4F51-8779-EAC4CDB440A4}" = Plus Pack für Acronis True Image Home 2012

"{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common

"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer

"{AAF89271-2594-468D-B578-96B2E30C41C4}" = eBay Worldwide

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.1 MUI

"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh

"{AFBAB9A0-DDE8-49AE-8C17-A01B61BEE64B}" = Garmin MapSource

"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie

"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail

"{B2DC0B6C-C969-43B9-B6C3-6A6C1CAD46DF}" = MAGIX Screenshare

"{B480904D-F73F-4673-B034-8A5F492C9184}" = Nuance PDF Reader

"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call

"{B9737B90-6903-4C69-BE4B-0D9491AFB280}" = MAGIX Foto Manager 10

"{C1FDF2F0-2136-42D8-8A64-2B45BBF2C19E}" = Acronis*True*Image*Home 2012

"{C1FDF2F0-2136-42D8-8A64-2B45BBF2C19E}Visible" = Acronis*True*Image*Home 2012

"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common

"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections

"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform

"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64

"{D40EB009-0499-459c-A8AF-C9C110766215}" = Logitech Webcam-Software

"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform

"{D7437092-E534-46A5-895B-94FC627139B6}" = COMPUTERBILD-Abzockschutz

"{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1" = FireJump 1.0.1.8

"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh

"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10

"{E1D7C392-EAF5-405F-A31D-BBD3B56C0C6A}" = ImageMixer 3 SE for SD

"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker

"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant

"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger

"{EDA65CE3-5871-41B4-8E42-B21619F2C986}" = MapSource - US Topo 24K National Parks, West v3

"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater

"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9

"{EED027B7-0DB6-404B-8F45-6DFEE34A0441}" = LWS Video Mask Maker

"{EF9A22AC-9FD0-42B5-B0F3-3221AEC48978}" = MAGIX Speed 2 (MSI)

"{F00270EB-90E7-4C58-9665-741BB1017382}" = MAGIX Xtreme Foto Designer 6

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5

"{F415EA2D-FF00-4DEA-9048-224482D07FD7}" = DeLorme Street Atlas USA 2012 Plus

"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials

"{FB33AE92-052A-4921-91F7-14FA1036DDFC}" = MAGIX Videoton Cleaning Lab

"{FF167195-9EE4-46C0-8CD7-FBA3457E88AB}" = LWS Facebook

"1&1 EasyLogin" = 1&1 EasyLogin

"Acer Registration" = Acer Registration

"Acer Screensaver" = Acer ScreenSaver

"Acer Welcome Center" = Welcome Center

"Adobe AIR" = Adobe AIR

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Advent 1.6.0.2" = Advent 1.6.0.2

"AudibleDownloadManager" = Audible Download Manager

"Avira AntiVir Desktop" = Avira Internet Security 2012

"CameraWindowLauncher" = Canon Utilities CameraWindow

"Canon MP640 series Benutzerregistrierung" = Canon MP640 series Benutzerregistrierung

"Canon_IJ_Network_Scan_UTILITY" = Canon IJ Network Scan Utility

"Canon_IJ_Network_UTILITY" = Canon IJ Network Tool

"CanonMyPrinter" = Canon Utilities My Printer

"CanonSolutionMenu" = Canon Utilities Solution Menu

"CDex" = CDex - Open Source Digital Audio CD Extractor

"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX

"Easy-WebPrint EX" = Canon Easy-WebPrint EX

"Exif-Viewer" = Exif-Viewer 2.50 

"Free Mp3 Wma Converter_is1" = Free Mp3 Wma Converter V 1.9

"Google Updater" = Google Updater

"Hotkey Utility" = Hotkey Utility

"Identity Card" = Identity Card

"IncrediMail" = IncrediMail 2.0

"IncrediMail_MediaBar_2 Toolbar" = IncrediMail MediaBar 2 Toolbar

"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2

"InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = Acer Arcade Deluxe

"InstallShield_{30075A70-B5D2-440B-AFA3-FB2021740121}" = Acer Backup Manager

"InstallShield_{EDA65CE3-5871-41B4-8E42-B21619F2C986}" = MapSource - US Topo 24K National Parks, West v3

"MAGIX 3D Maker D" = MAGIX 3D Maker (embeded)

"MAGIX Fotobuch" = MAGIX Fotobuch 3.6

"MAGIX MP3 Maker 16 D" = MAGIX MP3 Maker 16 11.0.0.78 (D)

"MAGIX Online Druck Service D" = MAGIX Online Druck Service

"MAGIX Speed burnR D" = MAGIX Speed burnR

"MAGIX Xtreme Foto Designer 6 D" = MAGIX Xtreme Foto Designer 6

"MAGIX_MSI_Foto_Manager_10" = MAGIX Foto Manager 10

"MAGIX_MSI_Fotos_auf_CD_DVD_10_Dlx" = MAGIX Fotos auf CD & DVD 10 Deluxe

"MAGIX_MSI_Fotos_auf_CD_DVD_9_dlx" = MAGIX Fotos auf CD & DVD 9 deluxe

"MAGIX_MSI_Videodeluxe18_plus" = MAGIX Video deluxe MX Plus

"MAGIX_MSI_Videoton_Cleaning_Lab" = MAGIX Videoton Cleaning Lab

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300

"MediaNavigation.CDLabelPrint" = CD-LabelPrint

"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"MP Navigator EX 3.0" = Canon MP Navigator EX 3.0

"NVIDIA StereoUSB Driver" = NVIDIA 3D Vision Controller Driver

"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver

"OMUI.de-de" = Microsoft Office Language Pack 2007 - German/Deutsch

"Photo Notifier and Animation Creator" = Photo Notifier and Animation Creator

"PhotoMail" = PhotoMail Maker

"PicPick" = PicPick

"Security Task Manager" = Security Task Manager 1.8d

"SystemRequirementsLab" = System Requirements Lab

"TwonkyBeam for Internet Explorer" = TwonkyBeam for Internet Explorer

"TwonkyMediaTwonkyMedia" = TwonkyMedia

"UK's Kalender_is1" = UK's Kalender 2.3.0

"WinLiveSuite" = Windows Live Essentials

"ww2000_is1" = WinWein "de Pays" [Rel. 6.0]

"XnView_is1" = XnView 1.98.7

"YInstHelper" = Yahoo! Install Manager

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"DrKawashima" = Dr Kawashima

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 12.07.2012 03:12:50 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 13.07.2012 03:05:14 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 13.07.2012 18:31:31 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 14.07.2012 18:32:37 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 16.07.2012 03:21:10 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 17.07.2012 03:20:23 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 18.07.2012 03:41:35 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

Error - 19.07.2012 06:16:58 | Computer Name = Dieter-PC | Source = VSS | ID = 12310

Description = 

 

Error - 19.07.2012 06:16:58 | Computer Name = Dieter-PC | Source = VSS | ID = 12298

Description = 

 

Error - 20.07.2012 03:08:08 | Computer Name = Dieter-PC | Source = SideBySide | ID = 16842815

Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files

 (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder

 Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe

 AIR.dll" in Zeile 3.  Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR"

 des "version"-Attributs im assemblyIdentity-Element ist ungültig.

 

[ System Events ]

Error - 20.07.2012 02:45:49 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name

 Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet 

wurde:   %%-2140993535

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = PNRPSvc | ID = 102

Description = 

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = PNRPSvc | ID = 102

Description = 

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler

 beendet:   %%-2140993535

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name

 Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet 

wurde:   %%-2140993535

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler

 beendet:   %%-2140993535

 

Error - 20.07.2012 02:46:00 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name

 Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet 

wurde:   %%-2140993535

 

Error - 20.07.2012 10:46:05 | Computer Name = Dieter-PC | Source = PNRPSvc | ID = 102

Description = 

 

Error - 20.07.2012 10:46:05 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler

 beendet:   %%-2140993535

 

Error - 20.07.2012 10:46:05 | Computer Name = Dieter-PC | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name

 Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet 

wurde:   %%-2140993535

 

 

< End of report >

--- --- ---

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo markusg,
Habe alles nach Anweisung gemacht, hier das Logfile
Combofix Logfile:

Code:

ComboFix 12-07-27.01 - Dieter 26.07.2012  11:51:09.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4087.2266 [GMT 2:00]

ausgeführt von:: c:\users\Dieter\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

FW: FireWall *Disabled* {CE40CCC0-8ADB-6D67-25A0-C5B6438E4B57}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\Common Files\Acer GameZone online.ico

c:\program files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwONkyieplugin.dll

c:\program files\Web Assistant\ExTEnsion32.dll

c:\programdata\1340789895.1644.bin

c:\programdata\1340789895.1668.bin

c:\programdata\1340789895.1752.bin

c:\programdata\1340789895.2604.bin

c:\programdata\1340789895.3232.bin

c:\programdata\1340789895.3412.bin

c:\programdata\1340789895.3496.bin

c:\programdata\1340789895.3508.bin

c:\programdata\1340789895.4388.bin

c:\programdata\1340789895.4840.bin

c:\programdata\1340789895.5116.bin

c:\programdata\1340791022.bdinstall.bin

c:\programdata\1340791059.bdinstall.bin

c:\programdata\1340791067.bdinstall.bin

c:\programdata\1340791095.bdinstall.bin

c:\programdata\1340791147.bdinstall.bin

c:\programdata\1340791218.bdinstall.bin

c:\programdata\1340791225.bdinstall.bin

c:\programdata\1340791251.bdinstall.bin

c:\programdata\1340791288.bdinstall.bin

c:\programdata\1340791294.bdinstall.bin

c:\programdata\1340791348.bdinstall.bin

c:\programdata\1340791391.bdinstall.bin

c:\programdata\1340791462.bdinstall.bin

c:\programdata\1340791553.bdinstall.bin

c:\programdata\1340791584.bdinstall.bin

c:\programdata\1340791589.bdinstall.bin

c:\programdata\1340791768.bdinstall.bin

c:\programdata\1340791804.bdinstall.bin

c:\programdata\1340791883.bdinstall.bin

c:\programdata\1340791949.bdinstall.bin

c:\programdata\1340792081.bdinstall.bin

c:\programdata\6945819364.sys

c:\programdata\page

c:\programdata\page\page.ico

c:\programdata\page\page.URL

c:\users\Dieter\AppData\Local\assembly\tmp

c:\users\Dieter\AppData\Roaming\1&1

c:\users\Dieter\AppData\Roaming\1&1\1&1 EasyLogin\EasyLogin.log

c:\users\Dieter\AppData\Roaming\1&1\1&1 EasyLogin\update\EasyLogin_setup_DE.exe

c:\windows\UA000096.DLL

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-06-26 bis 2012-07-26  ))))))))))))))))))))))))))))))

.

.

2012-07-26 09:58 . 2012-07-26 09:58        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2012-07-24 07:10 . 2012-06-29 10:04        9133488        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{2FA4C7D4-8BBA-4603-BD70-D35A23B39852}\mpengine.dll

2012-07-17 17:18 . 2012-07-17 17:18        --------        d-----w-        c:\program files (x86)\Mozilla Maintenance Service

2012-07-11 07:36 . 2012-06-12 03:08        3148800        ----a-w-        c:\windows\system32\win32k.sys

2012-07-11 07:30 . 2012-06-09 05:43        14172672        ----a-w-        c:\windows\system32\shell32.dll

2012-07-08 10:50 . 2012-07-08 10:50        --------        d--h--w-        c:\programdata\Common Files

2012-06-27 09:43 . 2012-06-27 09:43        --------        d-----w-        c:\programdata\BDLogging

2012-06-27 09:40 . 2012-06-27 09:40        --------        d-----w-        c:\users\Dieter\AppData\Roaming\Bitdefender

2012-06-27 09:40 . 2012-06-27 09:44        --------        d-----w-        c:\programdata\Bitdefender

2012-06-27 09:38 . 2012-06-27 09:38        --------        d-----w-        c:\program files\Bitdefender

2012-06-27 09:38 . 2012-06-27 09:38        --------        d-----w-        c:\program files\Common Files\Bitdefender

2012-06-27 08:30 . 2012-07-22 21:23        --------        d-----w-        c:\users\Dieter\AppData\Roaming\QuickScan

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-25 07:45 . 2012-04-08 07:32        426184        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2012-07-25 07:45 . 2011-07-16 11:03        70344        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-07-11 07:32 . 2009-12-12 22:55        59701280        ----a-w-        c:\windows\system32\MRT.exe

2012-07-03 11:46 . 2012-04-11 13:25        24904        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-25 14:04 . 2012-06-25 14:04        1394248        ----a-w-        c:\windows\SysWow64\msxml4.dll

2012-06-19 10:04 . 2012-06-19 10:04        49152        ----a-r-        c:\windows\SysWow64\inetwh32.dll

2012-06-19 10:04 . 2012-06-19 10:04        1044480        ----a-r-        c:\windows\SysWow64\roboex32.dll

2012-06-02 22:19 . 2012-06-24 07:41        38424        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 22:19 . 2012-06-24 07:41        2428952        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-02 22:19 . 2012-06-24 07:41        57880        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 22:19 . 2012-06-24 07:41        44056        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 22:19 . 2012-06-24 07:41        701976        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 22:15 . 2012-06-24 07:41        2622464        ----a-w-        c:\windows\system32\wucltux.dll

2012-06-02 22:15 . 2012-06-24 07:41        99840        ----a-w-        c:\windows\system32\wudriver.dll

2012-06-02 13:19 . 2012-06-24 07:41        186752        ----a-w-        c:\windows\system32\wuwebv.dll

2012-06-02 13:15 . 2012-06-24 07:41        36864        ----a-w-        c:\windows\system32\wuapp.exe

2012-05-31 10:25 . 2009-12-12 22:26        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-05-19 16:25 . 2012-05-19 16:25        367200        ----a-w-        c:\windows\system32\drivers\afcdp.sys

2012-05-19 16:25 . 2012-04-20 18:40        1294432        ----a-w-        c:\windows\system32\drivers\tdrpman.sys

2012-05-19 16:25 . 2012-05-19 16:25        994912        ----a-w-        c:\windows\system32\drivers\timntr.sys

2012-05-19 16:25 . 2012-05-19 16:25        211552        ----a-w-        c:\windows\system32\drivers\vididr.sys

2012-05-19 16:25 . 2012-05-19 16:25        146528        ----a-w-        c:\windows\system32\drivers\vsflt67.sys

2012-05-19 16:25 . 2012-04-20 18:40        320096        ----a-w-        c:\windows\system32\drivers\snapman.sys

2012-05-19 16:25 . 2012-04-20 18:40        137312        ----a-w-        c:\windows\system32\drivers\fltsrv.sys

2012-05-14 13:43 . 2011-10-11 09:06        98848        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-05-14 13:43 . 2011-10-11 09:06        139360        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2012-05-14 13:43 . 2011-10-11 09:06        132832        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-05-14 13:43 . 2011-10-11 09:06        114128        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2012-05-12 17:59 . 2012-04-08 08:59        8744608        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe

2012-05-04 11:06 . 2012-06-13 07:59        5559664        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 11:00 . 2012-06-19 08:06        366592        ----a-w-        c:\windows\system32\qdvd.dll

2012-05-04 10:03 . 2012-06-13 07:59        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-05-04 10:03 . 2012-06-13 07:59        3913072        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-05-04 09:59 . 2012-06-19 08:06        514560        ----a-w-        c:\windows\SysWow64\qdvd.dll

2012-05-01 05:40 . 2012-06-13 07:59        209920        ----a-w-        c:\windows\system32\profsvc.dll

2012-04-28 03:55 . 2012-06-13 07:59        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"= "c:\program files (x86)\IncrediMail_MediaBar_2\tbIncr.dll" [2010-09-12 3863136]

.

[HKEY_CLASSES_ROOT\clsid\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]

.

[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]

2010-09-12 14:02        3863136        ----a-w-        c:\program files (x86)\IncrediMail_MediaBar_2\tbIncr.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]

"{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}"= "c:\program files (x86)\IncrediMail_MediaBar_2\tbIncr.dll" [2010-09-12 3863136]

.

[HKEY_CLASSES_ROOT\clsid\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-08-06 17:18        120104        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-05-14 348624]

"TrueImageMonitor.exe"="c:\program files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" [2012-04-27 5993136]

"AcronisTimounterMonitor"="c:\program files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe" [2012-04-27 1173680]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-06-07 421776]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"EnableLinkedConnections"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-10 135664]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-06-05 160944]

R2 Web Assistant Updater;Web Assistant Updater;c:\program files\Web Assistant\ExtensionUpdaterService.exe [2012-05-08 185856]

R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2011-04-26 2702848]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-10 135664]

R3 IAMTVE;Driver for Intel(R) Active Management Technology - KCS;c:\windows\system32\DRIVERS\IAMTVE.sys [x]

R3 IAMTXPE;Driver for Intel(R) Active Management Technology - KCS;c:\windows\system32\DRIVERS\IAMTXPE.sys [x]

R3 ioatdma1;ioatdma1;c:\windows\System32\Drivers\qd162x64.sys [2009-06-12 40144]

R3 ioatdma2;Intel(R) QuickData Technology device ver.2;c:\windows\System32\Drivers\qd262x64.sys [2009-06-12 41680]

R3 lvpopf64;Logitech POP Suppression Filter;c:\windows\system32\DRIVERS\lvpopf64.sys [2010-07-27 271712]

R3 LVPr2M64;Logitech LVPr2M64 Driver;c:\windows\system32\DRIVERS\LVPr2M64.sys [2010-05-07 30304]

R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-14 113120]

R3 netr28x;Ralink 802.11n Wireless Driver for Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys [2009-06-10 620544]

R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]

R3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [2010-07-21 45456]

R3 rsvcdwdr;rsvcdwdr;c:\windows\system32\DRIVERS\rsvcdwdr.sys [2012-01-03 45160]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-26 1255736]

R3 WsAudio_DeviceS(1);WsAudio_DeviceS(1);c:\windows\system32\drivers\WsAudio_DeviceS(1).sys [2010-09-14 29288]

R3 WsAudio_DeviceS(2);WsAudio_DeviceS(2);c:\windows\system32\drivers\WsAudio_DeviceS(2).sys [2010-09-14 29288]

R3 WsAudio_DeviceS(3);WsAudio_DeviceS(3);c:\windows\system32\drivers\WsAudio_DeviceS(3).sys [2010-09-14 29288]

R3 WsAudio_DeviceS(4);WsAudio_DeviceS(4);c:\windows\system32\drivers\WsAudio_DeviceS(4).sys [2010-09-14 29288]

R3 WsAudio_DeviceS(5);WsAudio_DeviceS(5);c:\windows\system32\drivers\WsAudio_DeviceS(5).sys [2010-09-14 29288]

R4 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-25 250056]

R4 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]

R4 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-12 62208]

R4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-02-09 382272]

R4 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2012-01-18 450848]

R4 UPnPService;UPnPService;c:\program files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [2008-10-21 548864]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]

S0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\DRIVERS\fltsrv.sys [2012-05-19 137312]

S0 vididr;Acronis Virtual Disk;c:\windows\system32\DRIVERS\vididr.sys [2012-05-19 211552]

S0 vidsflt67;Acronis Disk Storage Filter (67);c:\windows\system32\DRIVERS\vsflt67.sys [2012-05-19 146528]

S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2012-05-14 139360]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-10-11 27760]

S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2009-06-02 22576]

S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2009-06-02 20016]

S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2009-06-02 60464]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]

S2 afcdpsrv;Acronis Nonstop Backup Service;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [2012-05-19 3491792]

S2 AntiVirFirewallService;Avira FireWall;c:\program files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [2012-05-14 619472]

S2 AntiVirMailService;Avira Email Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [2012-05-14 375760]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-14 86224]

S2 AntiVirWebService;Avira Browser Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2012-05-14 465360]

S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2011-05-24 1840128]

S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-08-06 311592]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-02-10 2348352]

S2 syncagentsrv;Acronis Sync Agent Service;c:\program files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe [2012-04-27 5924008]

S2 TwonkyMedia;TwonkyMedia;c:\program files (x86)\TwonkyMedia\twonkymediaserverwatchdog.exe [2010-09-18 493144]

S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]

S3 afcdp;afcdp;c:\windows\system32\DRIVERS\afcdp.sys [2012-05-19 367200]

S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [2012-05-14 114128]

S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys [2009-06-22 273072]

S3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\DRIVERS\LEqdUsb.Sys [2011-09-02 76056]

S3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\DRIVERS\LHidEqd.Sys [2011-09-02 15128]

S3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [2012-01-18 351136]

S3 LVUVC64;Logitech Webcam 200(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [2012-01-18 4865568]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [2012-01-17 188224]

S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]

S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-22 225280]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]

2010-02-16 17:02        114688        ----a-w-        c:\program files (x86)\PixiePack Codec Pack\InstallerHelper.exe

.

Inhalt des "geplante Tasks" Ordners

.

2012-07-26 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 07:45]

.

2012-07-26 c:\windows\Tasks\Google Software Updater.job

- c:\program files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-15 16:43]

.

2012-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-10 12:49]

.

2012-07-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-10 12:49]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}]

2012-05-08 13:14        201728        ----a-w-        c:\program files\Web Assistant\Extension64.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-08-06 17:19        137512        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Acronis Scheduler2 Service"="c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" [2012-04-27 403656]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://mystart.incredimail.com?a=6R7MI6eWtG

uLocal Page = c:\windows\system32\blank.htm

mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_m5810&r=17361209ln16973054ki5qh713wl0n

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://go.1und1.de/suchbox/1und1suche?su=%s

IE: Add to Playlist - c:\program files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll/314

IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

IE: TwonkyBeam to - c:\program files (x86)\PacketVideo\TwonkyBeam\Internet Explorer\TwonkyIEPlugin.dll/231

IE: {{339E0A0F-ACAE-408f-AAD7-4E9158FFDE7C} - {BE8D0059-D24D-4919-B76F-99F4A2203647}        {BE8D0059-D24D-4919-B76F-99F4A2203647} - {be8d0059-d24d-4919-b76f-99f4a2203647}\inprocserver32 does not exist!

LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.1.1

DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.3.0/GarminAxControl.CAB

FF - ProfilePath - c:\users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\5q0xfoi1.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.search.selectedEngine - eBay

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/

FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)

URLSearchHooks-{872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)

Toolbar-Locked - (no file)

SafeBoot-mcmscsvc

SafeBoot-MCODS

Toolbar-Locked - (no file)

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

WebBrowser-{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - (no file)

WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)

ShellIconOverlayIdentifiers- - (no file)

ShellIconOverlayIdentifiers- - (no file)

ShellIconOverlayIdentifiers- - (no file)

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.alb\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FotoManager10Deluxe.8.alb"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_235_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_235.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\T*w*o*n*k*y*B*e*a*m*"!\Internet Explorer]

"Path"="c:\\Program Files (x86)\\PacketVideo\\TwonkyBeam\\Internet Explorer"

"Language"="1031"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2012-07-26  12:01:31

ComboFix-quarantined-files.txt  2012-07-26 10:01

.

Vor Suchlauf: 25 Verzeichnis(se), 78.762.332.160 Bytes frei

Nach Suchlauf: 27 Verzeichnis(se), 78.604.247.040 Bytes frei

.

- - End Of File - - A4400D636158444AE1ED2561BC12E24C

--- --- ---

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hallo markusg
hier die liste und danke !!

1&1 EasyLogin 26.04.2010 notwendig
7-Zip 9.20 (x64 edition) Igor Pavlov 12.12.2010 4,53MB 9.20.00.0 notwendig
Acer Arcade Deluxe CyberLink Corp. 19.09.2009 96,4MB 3.1.6731 unbekannt
Acer Backup Manager NewTech Infosystems 14.08.2009 226MB 2.0.2.19
Acer eRecovery Management Acer Incorporated 14.08.2009 4.05.3002 notwendig
Acer GameZone Console Oberon Media, Inc. 14.08.2009 5.1.0.2 unbekannt
Acer Registration Acer Incorporated 19.09.2009 1.02.3004 notwendig
Acer ScreenSaver Acer Incorporated 19.09.2009 1.1.0812 notwendig
Acer Updater Acer Incorporated 14.08.2009 1.01.3014 notwendig
Acrobat.com Adobe Systems Incorporated 14.08.2009 1,60MB 1.6.65 notwendig
Acronis*True*Image*Home 2012 Acronis 19.05.2012 304MB 15.0.7119 notwendig
Adobe AIR Adobe Systems Inc. 15.08.2009 1.5.0.7220 notwendig
Adobe Flash Player 11 ActiveX 64-bit Adobe Systems Incorporated 12.05.2012 6,00MB 11.2.202.235 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 25.07.2012 6,00MB 11.3.300.265 notwendig
Adobe Reader 9.5.1 MUI Adobe Systems Incorporated 11.04.2012 792MB 9.5.1 notwendig
Advent 1.6.0.2 01.12.2011 unnötig
Alice Greenfingers Oberon Media 08.07.2011 unbekannt
Amazonia Oberon Media 08.07.2011 unbekannt
Apple Application Support Apple Inc. 15.06.2012 60,9MB 2.1.9 notwendig
Apple Mobile Device Support Apple Inc. 15.06.2012 24,5MB 5.2.0.6 notwendig
Apple Software Update Apple Inc. 11.07.2011 2,38MB 2.1.3.127 notwendig
Audible Download Manager Audible, Inc. 28.10.2011 6.6.0.15 notwendig
Avery Wizard 3.1 Avery 21.10.2010 28,4MB 3.1.8 unnötig
Avery Wizard 4.0 Avery 27.01.2012 21,2MB 4.0.103 unnötig
Avira Internet Security 2012 Avira 27.06.2012 132MB 12.0.0.1088 notwendig
Bonjour Apple Inc. 14.10.2011 2,00MB 3.0.0.10 unnötig
Canon Easy-WebPrint EX 13.12.2009 notwendig
Canon IJ Network Scan Utility 13.12.2009 unnötig
Canon IJ Network Tool 13.12.2009 unnötig
Canon MP Navigator EX 3.0 13.12.2009 unnötig
Canon MP640 series Benutzerregistrierung 13.12.2009 notwendig
Canon MP640 series MP Drivers 13.12.2009 notwendig
Canon Utilities CameraWindow 27.12.2010 notwendig 7.0.0.8 notwendig
Canon Utilities Easy-PhotoPrint EX 13.12.2009 notwendig
Canon Utilities My Printer 13.12.2009 notwendig
Canon Utilities Solution Menu 13.12.2009 notwendig
CCleaner Piriform 22.06.2012 3.20 notwendig
CD-LabelPrint 13.12.2009 notwendig
CDex - Open Source Digital Audio CD Extractor Georgy Berdyshev 01.02.2010 1.70.4.2009 notwendig
Chicken Invaders 2 Oberon Media 08.07.2011 unnötig
COMPUTERBILD-Abzockschutz J3S 12.11.2010 2,24MB 1.0.30 unnötig
Corel Paint Shop Pro Photo X2 Corel Corporation 22.01.2010 380MB 12.50.0001 notwendig
Dairy Dash Oberon Media 08.07.2011 unbekannt
DeLorme Street Atlas USA 2012 Plus DeLorme Publishing 27.03.2012 2,34GB 12.110.34891 notwendig
Desktop Icon für Amazon 05.03.2012 1.0.1 (de) notwendig
DHTML Editing Component Microsoft Corporation 13.12.2009 554KB 6.02.0001 unbekannt
Dr Kawashima 22.06.2011 1.0 unnötig
Dream Day First Home Oberon Media 08.07.2011 unbekannt
eBay Worldwide OEM 12.12.2009 100KB 2.1.0703 notwendig
eSobi v2 esobi Inc. 14.08.2009 20,4MB 2.0.4.000274 unbekannt
Exif-Viewer 2.50 Ralf Bibinger 03.03.2012 2.50 notwendig
Farm Frenzy 2 Oberon Media 08.07.2011 unbekannt
Firebird SQL Server - MAGIX Edition MAGIX AG 21.12.2011 11,5MB 2.1.31.0 notwendig
FireJump 1.0.1.8 FireJump.net 05.03.2012 1,80MB 1.0.1.8 unbekannt
Free Mp3 Wma Converter V 1.9 Koyote Soft 27.11.2010 17,1MB 1.9.0.0 notwendig
Garmin BaseCamp Garmin Ltd or its subsidiaries 04.05.2010 58,7MB 3.0.2 notwendig
Garmin City Navigator Europe NT 2011.32 Update Garmin Ltd or its subsidiaries 27.12.2010 2,53GB 14.30.0.0 notwendig
Garmin Communicator Plugin Garmin Ltd or its subsidiaries 09.02.2012 14,6MB 4.0.1 notwendig
Garmin Communicator Plugin x64 Garmin Ltd or its subsidiaries 09.02.2012 22,7MB 4.0.1 notwendig
Garmin MapSource Garmin Ltd or its subsidiaries 19.11.2010 58,0MB 6.16.3 notwendig
Garmin TOPO U.S. 2008 Garmin Ltd or its subsidiaries 27.05.2010 3,08GB 4.0.0.0 notwendig
Garmin USB Drivers Garmin Ltd or its subsidiaries 23.12.2009 41,0KB 2.3.0.0 notwendig
Google Earth Google 11.08.2011 85,3MB 5.2.1.1588 notwendig
Google Toolbar for Internet Explorer Google Inc. 15.03.2012 7.3.2710.138 unnötig
Google Updater Google Inc. 07.09.2011 2.4.2432.1652 notwendig
Granny In Paradise Oberon Media 08.07.2011 unbekannt
Heroes of Hellas Oberon Media 08.07.2011 unbekannt
Hotkey Utility Acer Incorporated 19.09.2009 1.00.3003 notwendig
Identity Card Acer Incorporated 19.09.2009 1.00.3001 notwendig
ImageMixer 3 SE for SD PIXELA 27.12.2010 3.00.039 notwendig
IncrediMail 2.0 IncrediMail Ltd. 29.05.2012 6.2.9.5203 notwendig
IncrediMail MediaBar 2 Toolbar IncrediMail MediaBar 2 17.02.2011 6.1.0.7 unnötig
Intel® Matrix Storage Manager Intel Corporation 19.09.2009 unbekannt
iTunes Apple Inc. 15.06.2012 182MB 10.6.3.25 notwendig
JMicron JMB36X Driver JMICRON Technology Corp. 14.08.2009 1.00.0000 unbekannt
Logitech SetPoint 6.32 Logitech 16.12.2011 39,0MB 6.32.20 notwendig
Logitech Webcam-Software Logitech Inc. 26.10.2011 2.30 notwendig
MAGIX 3D Maker (embedded MSI) MAGIX AG 31.03.2010 19,6MB 6.0.0.8 unnötig
MAGIX 3D Maker (embeded) MAGIX AG 11.03.2012 6.0.0.8 notwendig
MAGIX Foto Manager 10 MAGIX AG 26.02.2011 8.0.0.104 notwendig
MAGIX Fotobuch 3.6 MAGIX AG 08.07.2011 3.6 unnötig
MAGIX Fotos auf CD & DVD 10 Deluxe MAGIX AG 26.02.2011 10.0.0.20 notwendig
MAGIX Fotos auf CD & DVD 9 deluxe MAGIX AG 31.03.2010 9.0.3.2 unnötig
MAGIX MP3 Maker 16 11.0.0.78 (D) MAGIX AG 24.02.2011 11.0.0.78 notwendig
MAGIX Online Druck Service MAGIX AG 26.02.2011 10,2MB 3.4.3.0 unnötig
MAGIX Online Druck Service MAGIX AG 24.02.2011 3.4.3.0 unnötig
MAGIX Screenshare MAGIX AG 21.12.2011 1,42MB 4.3.6.1987 unnötig
MAGIX Speed 2 (MSI) MAGIX AG 31.03.2010 55,9MB 6.0.1.4 unnötig
MAGIX Speed burnR MAGIX AG 11.03.2012 6.0.1.4 notwendig
MAGIX Speed burnR (MSI) MAGIX AG 21.12.2011 19,7MB 7.0.2.6 notwendig
MAGIX Video deluxe MX Plus MAGIX AG 12.03.2012 11.0.3.0 notwendig
MAGIX Videoton Cleaning Lab MAGIX AG 27.05.2010 1.0.0.0 notwendig
MAGIX Xtreme Foto Designer 6 MAGIX AG 31.03.2010 30,3MB 6.0.29.0 notwendig
MAGIX Xtreme Foto Designer 6 MAGIX AG 11.03.2012 6.0.29.0 notwendig
Malwarebytes Anti-Malware Version 1.62.0.1300 Malwarebytes Corporation 12.07.2012 18,7MB 1.62.0.1300 notwendig
MapSource Garmin Ltd. and its subsidiaries 12.03.2010 6.3 notwendig
MapSource - US Topo 24K National Parks, West v2 13.12.2009 notwendig
MapSource - US Topo 24K National Parks, West v3 Garmin Ltd. and its subsidiaries 12.03.2010 468MB 3.00 notwendig
Merriam Websters Spell Jam Oberon Media 08.07.2011 unbekannt
MICHELsoft 9.0 Schwaneberger Verlag GmbH 31.10.2010 9.0.23 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 28.07.2010 38,8MB 4.0.30319 unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 28.07.2010 2,93MB 4.0.30319 unbekannt
Microsoft IntelliPoint 8.0 Microsoft 10.11.2010 37,9MB 8.0.225.0 unbekannt
Microsoft Office Home and Student 2010 Microsoft Corporation 29.06.2011 14.0.6029.1000 notwendig
Microsoft Office Language Pack 2007 - German/Deutsch Microsoft Corporation 29.11.2011 12.0.6612.1000 notwendig
Microsoft Office Live Add-in 1.5 Microsoft Corporation 26.05.2010 508KB 2.0.4024.1 notwendig
Microsoft Office Suite Activation Assistant Microsoft Corporation 14.08.2009 8,36MB 2.9 notwendig
Microsoft Silverlight Microsoft Corporation 13.05.2012 50,6MB 5.1.10411.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 19.09.2009 1,72MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 08.02.2010 260KB 8.0.50727.4053 unnötig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 15.06.2011 300KB 8.0.59193 unbekannt
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 07.02.2010 700KB 8.0.61000 unbekannt
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 Microsoft Corporation 13.05.2011 580KB 8.0.51011 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 Microsoft Corporation 08.03.2010 212KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 13.12.2009 198KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 13.05.2011 790KB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 13.05.2011 598KB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 07.03.2010 786KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 15.06.2011 788KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 28.10.2010 234KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 12.12.2009 596KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 08.02.2010 590KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 15.06.2011 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 12.10.2011 16,5MB 10.0.40219 notwendig
Microsoft Works Microsoft Corporation 11.04.2012 1,01GB 9.7.0621 notwendig
Mozilla Firefox 14.0.1 (x86 de) Mozilla 17.07.2012 36,2MB 14.0.1 notwendig
Mozilla Maintenance Service Mozilla 17.07.2012 199KB 14.0.1 notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 12.12.2009 1,27MB 4.20.9870.0 notwendig
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 12.12.2009 1,33MB 4.20.9876.0 notwendig
MSXML 4.0 SP3 Parser Microsoft Corporation 21.12.2011 1,47MB 4.30.2100.0 notwendig
MSXML 4.0 SP3 Parser (KB2721691) Microsoft Corporation 11.07.2012 1,53MB 4.30.2114.0 notwendig
MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 22.12.2011 1,53MB 4.30.2107.0 notwendig
MyWinLocker Egis Technology Inc. 14.08.2009 47,9MB 3.1.72.0 unbekannt
Nuance PDF Reader Nuance Communications, Inc. 19.04.2010 48,5MB 6.00.0041 notwendig
NVIDIA 3D Vision Controller-Treiber 295.73 NVIDIA Corporation 22.02.2012 295.73 unnötig
NVIDIA 3D Vision Treiber 295.73 NVIDIA Corporation 22.02.2012 295.73 unnmötig
NVIDIA Grafiktreiber 295.73 NVIDIA Corporation 22.02.2012 295.73 notwendig
NVIDIA HD-Audiotreiber 1.3.12.0 NVIDIA Corporation 22.02.2012 1.3.12.0 notwendig
NVIDIA PhysX-Systemsoftware 9.12.0209 NVIDIA Corporation 22.02.2012 9.12.0209 notwendig
NVIDIA Update 1.7.11 NVIDIA Corporation 22.02.2012 1.7.11 notwendig
Photo Notifier and Animation Creator IncrediMail Ltd. 08.07.2011 1.0.0.1009 notwendig
PhotoMail Maker IncrediMail Ltd. 02.04.2012 6.0.0.1007 notwendig
PicPick NTeWORKS 03.03.2012 3.1.2 notwendig
PixiePack Codec Pack None 13.04.2010 17,2MB 1.1.1200.0 unbekannt
Plus Pack für Acronis True Image Home 2012 Acronis 21.04.2012 53,9MB 15.0.6131 notwendig
QuickTime Apple Inc. 25.05.2012 73,2MB 7.72.80.56 notwendig
Radiotracker RapidSolution Software AG 15.09.2010 257MB 6.2.13600.0 notwendig
Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 08.03.2012 6.1.7600.30105 notwendig
Security Task Manager 1.8d Neuber Software 17.04.2012 1.8d notwendig
shopping-preise.de - AddOn für Firefox shopping-preise.de 05.03.2012 1,53MB 2.81 notwendig
Skype Click to Call Skype Technologies S.A. 25.03.2012 12,5MB 5.9.9216 notwendig
Skype™ 5.9 Skype Technologies S.A. 19.06.2012 19,2MB 5.9.123 notwendig
Star Defender 4 Oberon Media 08.07.2011 unbekannt
System Requirements Lab 20.01.2010 unbekannt
Turbo Lister 2 eBay Inc. 22.06.2012 73,5MB 2.00.0000 notwendig
TwonkyBeam for Internet Explorer 25.10.2010 1.2.19.0 notwendig
TwonkyMedia PacketVideo 25.10.2010 6.0.2.0 notwendig
UK's Kalender 2.3.0 Ulrich Krebs 12.12.2009 notwendig
Vasco da Gama 4 MotionStudios 13.12.2009 2,05GB 4.00.0000 notwendig
Web Assistant 2.0.0.441 IB 29.05.2012 2,02MB unbekannt
Welcome Center Acer Incorporated 19.09.2009 1.00.3004 unbekannt
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) Garmin 14.02.2010 06/03/2009 2.3.0.0 notwendig
Windows Live Essentials Microsoft Corporation 13.04.2012 15.4.3555.0308 notwendig
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 16.11.2010 5,57MB 15.4.5722.2 notwendig
Windows Live Sync Microsoft Corporation 13.12.2009 2,79MB 14.0.8089.726 notwendig
WinWein "de Pays" [Rel. 6.0] DIGITAL Soft - Germany 08.03.2012 21,8MB 2.6.0.3 notwendig
XnView 1.98.7 Gougelet Pierre-e 03.03.2012 16,0MB 1.98.7 notwendig
Yahoo! Install Manager 14.01.2012 unnötig

deinstaliere:
Adobe Flash Player alle
http://get.adobe.com/de/flashplayer/
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Advent
Alice
Amazonia
Avery beide
Chicken
COMPUTERBILD
Dairy
Dr
Dream Day
Farm Frenzy
FireJump
Google Toolbar
Granny
Heroes of
IncrediMail : ersetze das durch was vertrauenswürdiges, wie thunderbird!!
PixiePack
Yahoo
öffne ccleaner, analysieren starten
öffne otl, cleanup pc startet neu, testen wie er läuft

Hallo markusg,
Habe die fast alle Programme deinstalliert, allerdings läßt sich Computerbild nicht löschen, ihm fehlt irgendeine Datei und Avery Wizard läßt sich ebenfalls nicht löschen.
Das IncrediMail benutze ich schon seid 8 Jahren, hatte noch nie Probleme, habe noch sehr viele Mails welche ich nicht löschen möchte, kann ich die mit Thunderbird wieder holen ??
Ahh, noch etwas, otl, cleanup pc kenn ich noch nicht, gibt es da einen sicheren LInk zum download ?
gruß
robili

Hallo markusg,
habe da noch ein kleines Problem,
der Antivr meldet regelmäßig eine versteckte Datei oder Treiber, dadurch bleibt das Programm stehen und wartet auf meine Antwort, das nervt unheimlich.
Wie kann ich diese Date Oder Treiber finden und evtl.löschen, habe schon einiges probiert, leider alles ohne Erfolg. Hoffe Du hast da mehr Erfahrung.
gruß
robili

Hallo markusg,
Ich verzweifle nun bald, schau dir doch bitte mal an was der Avira nun findet.

Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Samstag, 28. Juli 2012 13:10

Es wird nach 4001395 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer : 2222095516-ISECE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : DIETER-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1088 48678 Bytes 23.05.2012 17:20:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 14.05.2012 13:43:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 14.05.2012 13:43:51
LUKE.DLL : 12.3.0.15 68304 Bytes 14.05.2012 13:43:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 12.05.2012 17:42:08
AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 17:42:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:27:53
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:28:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:28:32
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 10:28:38
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:28:43
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:26:21
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 13:26:21
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 13:26:22
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 13:26:22
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 13:26:22
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 13:26:22
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 13:26:22
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 13:26:22
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 13:26:22
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 19:27:37
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 14:55:54
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 15:06:31
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 16:38:10
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 08:54:34
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 20:46:39
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 18:47:19
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 17:01:42
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 14:24:11
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 10:14:45
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 18:56:19
VBASE025.VDF : 7.11.37.137 992256 Bytes 25.07.2012 09:12:59
VBASE026.VDF : 7.11.37.195 120832 Bytes 26.07.2012 19:08:41
VBASE027.VDF : 7.11.37.196 2048 Bytes 26.07.2012 19:08:41
VBASE028.VDF : 7.11.37.197 2048 Bytes 26.07.2012 19:08:42
VBASE029.VDF : 7.11.37.198 2048 Bytes 26.07.2012 19:08:42
VBASE030.VDF : 7.11.37.199 2048 Bytes 26.07.2012 19:08:42
VBASE031.VDF : 7.11.37.232 87040 Bytes 28.07.2012 09:39:55
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 11:33:45
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 27.07.2012 09:22:40
AESCN.DLL : 8.1.8.2 131444 Bytes 26.01.2012 22:34:23
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:54:14
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:46:49
AEPACK.DLL : 8.3.0.18 807287 Bytes 27.07.2012 09:22:40
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 14:24:23
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 27.07.2012 09:22:39
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:51:05
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 14:24:16
AEEXP.DLL : 8.1.0.72 86389 Bytes 27.07.2012 09:22:40
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 11:33:44
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 11:33:44
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 14:29:35
AVWINLL.DLL : 12.3.0.15 27344 Bytes 14.05.2012 13:43:50
AVPREF.DLL : 12.3.0.15 51920 Bytes 14.05.2012 13:43:51
AVREP.DLL : 12.3.0.15 179208 Bytes 12.05.2012 17:42:08
AVARKT.DLL : 12.3.0.15 211408 Bytes 14.05.2012 13:43:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 14.05.2012 13:43:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 14.05.2012 13:43:51
AVSMTP.DLL : 12.3.0.15 63952 Bytes 14.05.2012 13:43:51
NETNT.DLL : 12.3.0.15 17104 Bytes 14.05.2012 13:43:51
RCIMAGE.DLL : 12.3.0.15 4819664 Bytes 14.05.2012 13:43:50
RCTEXT.DLL : 12.3.0.15 98512 Bytes 14.05.2012 13:43:50

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, P:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: C:\Program Files (x86)\MICHELsoft8\Bilder, C:\Program Files (x86)\MICHELsoft9\Bilder, C:\Program Files (x86)\MICHELsoft9\Bilder\Bilder 2010 ( 2011 ), D:\Bilder allgemein\Bilder 2005 und darunter, D:\Bilder allgemein\Bilder 2006, D:\Bilder allgemein\Bilder 2007, D:\Bilder allgemein\Bilder 2008, D:\Urlaubsbilder\Urlaub 2005 und darunter, D:\Urlaubsbilder\Urlaub 2006 und darunter, D:\Urlaubsbilder\Urlaub 2007, D:\Urlaubsbilder\Urlaub 2008, D:\Urlaubsbilder\Urlaub 2009, D:\Urlaubsbilder\Urlaub 2010, D:\Video und DVD Shows 2009, D:\Video und DVD Shows USA 2009, D:\Video und DVD Shows USA 2010, P:\Dateisicherungen\Datensicherung IncrediMail Dieter, P:\Dateisicherungen\Datensicherung Michel kpl,
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 28. Juli 2012 13:10

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'P:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImApp.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'IncMail.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TwonkyMediaServer.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExtensionUpdaterService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'twonkymediaserverwatchdog.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'syncagentsrv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'afcdpsrv.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Program Files (x86)\MAGIX\MAGIX Fotobuch\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '9926' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Programme>
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Applets\Gallery\SocialNetworking\Applets\YouKu\ikuacc.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Applets\Gallery\SocialNetworking\Applets\YouKu\YouKu_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\GetMore\LWS_GetMore_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\Help\LWS_Help_Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Program Files (x86)\MAGIX\MAGIX Fotobuch\uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Das Verzeichnis 'C:\Program Files (x86)\MICHELsoft9\Bilder\' wurde von der Suche ausgenommen!
C:\Software\CD Label drucken\averywizard_4_0_1_2814_3_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Software\Spyware Terminator\SpywareTerminator282Setup.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\Update Corel\INC1200_Corel_ALL_Full_ESD.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\Dieter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\2ceab0ee-62e67e13
[0] Archivtyp: ZIP
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 55bd4cf2.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
--> y10a_a/y10a_d.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Blacole.S.9
--> y10a_a/y10a_c.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Blacole.S.4
--> y10a_a/y10a_a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Blacole.S.1
--> y10a_a/y10a_b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Blacole.S.5
C:\Users\Dieter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\65ab08b1-5c59f5d7
[0] Archivtyp: ZIP
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4d266307.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
--> f_u_a/f_u_d.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/PolarNinnies.I
--> f_u_a/f_u_a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CS
--> f_u_a/f_u_c.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.ED
--> f_u_a/f_u_b.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.DL
Beginne mit der Suche in 'D:\' <Bilder Urlaub Musik Videos>
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2005 und darunter\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2006\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2007\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Bilder allgemein\Bilder 2008\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2008\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2009\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Urlaubsbilder\Urlaub 2010\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Video und DVD Shows USA 2009\' wurde von der Suche ausgenommen!
Das Verzeichnis 'D:\Video und DVD Shows USA 2010\' wurde von der Suche ausgenommen!
Beginne mit der Suche in 'F:\' <Elements>
F:\Original Sicherung\Bilder, Urlaub, Videos, Musik, Hörbücher\Meine Musik\MP3\AUSTRO POP SHOW Des Beste\APSDB.part1.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Original Sicherung\Bilder, Urlaub, Videos, Musik, Hörbücher\Meine Musik\MP3\AUSTRO POP SHOW Des Beste\APSDB.part2.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Original Sicherung\Sicherung der Daten\Datensicherung IncrediMail Dieter\IncrediMail Transferred Data\IncrediMail Data.cab
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
Beginne mit der Suche in 'P:\' <Private Dateien >
Das Verzeichnis 'P:\Dateisicherungen\Datensicherung IncrediMail Dieter\' wurde von der Suche ausgenommen!
Das Verzeichnis 'P:\Dateisicherungen\Datensicherung Michel kpl\' wurde von der Suche ausgenommen!

Ende des Suchlaufs: Samstag, 28. Juli 2012 16:05
Benötigte Zeit: 2:55:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

52080 Verzeichnisse wurden überprüft
1162600 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1162592 Dateien ohne Befall
11373 Archive wurden durchsucht
14 Warnungen
3 Hinweise
1409027 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

hi
leere den java cache:
So leeren Sie den Java-Cache:
wegen der deinstalation, teste mal rewo:
http://www.hijackthis-forum.de/tipps...installer.html
das versteckte objekt ist normal, nichts gefährliches
wegen den mails, bitte lesen:
Thunderbird Mail DE • Thema anzeigen - Import von Icredi Mail Nachrichten

Hallo markusg,
Danke für die für die Hinweise, das war goldrichtig, habe die hartnäckigen Programme endlich deinstallieren können.
Den Thunderbird habe ich auch schon geladen und installiert, Incredimail habe ich zwar noch drauf, aber für den Mail-Empfang unterbrochen. Werde nun versuchen meine Daten von Incredimail zum Thunderbird zu übertragen.
Das mit dem versteckten Treiber glaube ich Dir, aber das Problem ist, dass das Programm jeden Tag bei diesem Fund stehen bleibt und eine Antwort von mir erwartet und da ich nicht jeden Tag um diese Zeit am PC bin, kann es passieren, dass der Antivir Stnden steht und auf Antwort wartet, vielleicht gibt es ja doch einen Weg um diesen versteckten Treiber zu finden.
viele Grüße
robili

hi
wir instalieren dann einfach was anderes.
mach erst mal das mit dem mail programm, dann gehts weiter

Hallo markusg,
Habe nun Incredimail deaktiviert, aber noch nicht deinstalliert aber d.h. kein E-Mailempfang mehr im Incredimail es geht alles über Thunderbird.
Alle anderen Programme habe ich deinstallieren können, bis auf meine versteckte Datei/Treiber ist soweit alles im grünen Bereich. Auch die unerwünschten Programme sind nun nicht mehr da. Auch dieser TR/Weelsof meldet sich nicht mehr.
Werde mich nun eine Zeit nicht melden können, da meine Enkelkinder für einige Zeit hier sind. Und mit denen muß ich mich beschäftigen.
vorerst aber mal vielen vielen Dank für Deine Hilfe, wenn ich darf melde ich mich später noch einmal.
robili

kein prob: den pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.72

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hallo markusg,
mich trifft der Schlag, da gibt es ja schon noch etwas zu tun.
Habe mal kurz alles überflogen, nur eines ganz kurz dazu, den Antvir von Avira habe ich gerade erst einmal für ein Jahr verlängert, auch für 39,95 Euro, aber wenn Du der Meinung bist, dass er nicht taugt, werde ich natürlich wechseln ????
muss nun mit den Enkelkinder auf Tour.
nochmals Danke und bist später
robili

hi, ne dann behalte avira, wäre ja sonst rausgeschmissenes geld :-)

hallo markusg,
so, die Enkelkinder sind wieder bei ihren Eltern, habe nun ei wenig Zeit mich wieder um diese Dinge zu kümmern.
Habe inzwischen Google Chrom für mehrere Benutzer runtergeladen, den Mozilla Thunderbird installiert und IncrediMail mal deaktiviert. Ausserdem habe ich einen zweiten Benutzer als Standart angelegt.
Allerdings wollte ich einen Bildschirm mit möglichst wenigen Programmen, bekomme sie aber nicht weg.
Muss aber nun noch alle Einstellungen in der Sandboxed vornehmen. Versuche es aber gleich.
gruß
robili

Hallo markusg,
habe die Sandbox installiert und auch gekauft.
allerdings finde ich nicht die Möglichleit diese von Dir gewünschten Einstellungen zu machen.

Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

grüße
robili

hi
was meinst du mit wenig symbole? auf dem desktop?
wegen der allgemeinen einstellungen:
http://www.trojaner-board.de/96344-a...-rechners.html
da sind sie :-)

hi,
ich habe viele Programmstarter eike´ns auf dem neuen Benutzerdesktop obwohl ich diese hier nicht haben will. ich kann zwar damit leben, aber mir wäre es lieber ich könnte sie löschen.
mfg
robili

in welchem konto tritt das problem denn auf?
wenn als eingeschrenkter:
melde dich als admin an, navigiere zu:
c:\benutzer\eingeschrenkt\desktop lösche da
bzw falls du die symbole für alle sichtbar hast, müsstest du die unter
c:\benutzer\Default\desktop
löschen dann währen sie aber für alle nutzer nicht mehr zu sehen.

Hi,
das Problem tritt im eingeschränkten Benutzerkonto auf, da sind halt viele Programmeikens die ich gerne nicht dort hätte.
Wenn ich auf C:\benutzer\eingeschränkt\desktop gehe, sehe ich aber nur 5 Programmteile.
Aber gerade diese sollten nicht gelöscht werden.
Alle anderen Programme sind nicht sichtbar und sonit auch nicht zu löschen.
Und auf beiden Seiten möchte ich sie natürlich nicht löschen.

Gibt es Roboform eigendlich auch als Freeware ??
Ansonsten würde ich mit diesem Programm bis nach meinem Urlaub warten.
grüße
robili

hi, na als freeware ist es eingeschrenkt nutzbar.
sind die symbole tat sächlich auf dem desktop oder in der schnellstart leiste, also dort wo die taskleiste ist

hallo markusg,
habe meine Hausaufgaben bis auf einige Ausnahmen faßt alle erledigt, da ich aber am Donnerstag für 5 Wochen in die USA reisen werde, komme ich erst nach meinem Urlaub dazu weiter zu machen. Wenn es Recht ist, werde ich dieses Thema noch nicht schließen, oder als erledigt kennzeichnen.
also dann sage ich tschüss und eine schöne Zeit bis im Oktober
Grüße
robili

schreib mir einfach ne pm wenn ich dich überseh.