Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Prozess hlink64.exe von Malwarebytes Anti-Malware gemeldet und blockiert (https://www.trojaner-board.de/133077-prozess-hlink64-exe-malwarebytes-anti-malware-gemeldet-blockiert.html)

cosinus 14.04.2013 15:32

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
SRV:64bit: - (SearchIodexer) -- C:\Windows\SysNative\hlink64.exe ()
SRV - (KMService) -- C:\Windows\SysWOW64\srvany.exe ()
[2013.03.27 16:17:02 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Doerr
[2013.03.27 16:15:38 | 000,380,445 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\expsrv.TAK
[2013.03.27 16:15:38 | 000,030,749 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\vbajet32.TAK
[2013.03.16 18:03:56 | 000,119,808 | ---- | C] () -- C:\Windows\SysNative\GFilterSvc.exe
[2013.03.16 18:03:55 | 000,118,272 | ---- | C] () -- C:\Windows\SysNative\hlink64.exe
[2013.04.13 12:20:28 | 000,004,096 | ---- | C] () -- C:\Users\Public\Documents\000016E5.LCS
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:8E55808C
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:0B9FB94D
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:01C66DD9
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:527B6DAD
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

NewtonZ4 14.04.2013 17:08
Hallo Cosinuss,

möchte mich schon tausend mal bedanken für Deine Hilfe... :dankeschoen::dankeschoen::dankeschoen::dankeschoen::dankeschoen:

Jetzt wurde ja doch anscheinend noch einiges entfernt. Was waren denn das für Programme?
Was haben die Programme wie hlink64.exe, srvany.exe, vbajet32.TAK & GFilterSvc.exe gemacht auf meinem Rechner?

OTL Fix

Code:
All processes killed
========== OTL ==========
Service SearchIodexer stopped successfully!
Service SearchIodexer deleted successfully!
C:\Windows\SysNative\hlink64.exe moved successfully.
Service KMService stopped successfully!
Service KMService deleted successfully!
C:\Windows\SysWOW64\srvany.exe moved successfully.
C:\Windows\SysWow64\Doerr folder moved successfully.
C:\Windows\SysWOW64\expsrv.TAK moved successfully.
C:\Windows\SysWOW64\vbajet32.TAK moved successfully.
C:\Windows\SysNative\GFilterSvc.exe moved successfully.
File C:\Windows\SysNative\hlink64.exe not found.
C:\Users\Public\Documents\000016E5.LCS moved successfully.
ADS C:\ProgramData\Temp:8E55808C deleted successfully.
ADS C:\ProgramData\Temp:0B9FB94D deleted successfully.
ADS C:\ProgramData\Temp:01C66DD9 deleted successfully.
ADS C:\ProgramData\Temp:527B6DAD deleted successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\User0815\Desktop\cmd.bat deleted successfully.
C:\Users\User0815\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: AppData
->Temp folder emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Kinder
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
->FireFox cache emptied: 107611840 bytes
->Flash cache emptied: 2436 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: User 0815
->Temp folder emptied: 0 bytes
 
User: User0815
->Temp folder emptied: 5842900 bytes
->Temporary Internet Files folder emptied: 91606254 bytes
->Java cache emptied: 2478115 bytes
->FireFox cache emptied: 34092484 bytes
->Flash cache emptied: 2547 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 265380 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 95538 bytes
RecycleBin emptied: 35495423 bytes
 
Total Files Cleaned = 265,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 04142013_175737

Files\Folders moved on Reboot...
C:\Users\User0815\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\User0815\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

cosinus 15.04.2013 11:21
Anhand des Dateinamens kann dir neimand genau sagen welche Funktionen eine Datei im einzelnen hat

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

NewtonZ4 15.04.2013 18:39
Hallo Cosinus,

Die OTL habe ich in ein ZIP gepackt und hochgeladen.

Seit dem OTL Fix habe ich folgendes Problem mit StarMoney 9.
Bei jedem Start von Star Money 9 kommt die Benutzerkonntensteuerung und möchte auf folgendes zugreifen "C:Windows\Installer\b7db49c.msi"

Wenn ich dem zustimme kommt ein Installationsfenster für "DReport Viewer 4", Installationspaket "DRPrv40.msi" und als Quelle "C:Windows\SysWOW64\Viewer\"

cosinus 15.04.2013 20:20
StarMoney muss wohl neu installiert werden.
Mach bitte zur Kontrolle neue OTL-Logs

NewtonZ4 15.04.2013 20:25
Habe gerade das Problem lösen können.
Ich musste nur den DReport Viewer deinstallieren und fertig.

OK, die OTL-Logs folgen noch

OTL

Code:
OTL logfile created on: 15.04.2013 21:49:27 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User0815\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,76 Gb Available Physical Memory | 69,19% Memory free
7,99 Gb Paging File | 6,37 Gb Available in Paging File | 79,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 304,61 Gb Total Space | 206,04 Gb Free Space | 67,64% Space Free | Partition Type: NTFS
Drive E: | 278,76 Gb Total Space | 142,87 Gb Free Space | 51,25% Space Free | Partition Type: NTFS
Drive Z: | 912,46 Gb Total Space | 706,16 Gb Free Space | 77,39% Space Free | Partition Type: NTFS
 
Computer Name: USER0815-PC | User Name: User0815 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.04.04 10:13:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
PRC - [2013.02.11 13:19:52 | 000,663,184 | ---- | M] (Star Finanz-Software Entwicklung und Vertriebs GmbH) -- C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2013.02.05 15:40:58 | 000,094,416 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe
PRC - [2013.02.05 15:11:38 | 000,182,784 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\SyncService.exe
PRC - [2012.12.24 05:33:29 | 000,144,520 | R--- | M] (Symantec Corporation) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\ccSvcHst.exe
PRC - [2012.12.21 15:48:08 | 000,699,680 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.06.28 11:10:24 | 011,590,528 | ---- | M] (Synology Inc.) -- C:\Program Files (x86)\Synology Data Replicator  3\Backup.exe
PRC - [2012.06.22 18:17:14 | 000,013,632 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2011.11.21 12:55:52 | 000,989,264 | ---- | M] (1&1 Internet AG) -- C:\Program Files (x86)\1&1\1&1 Upload-Manager\DAVSRV.EXE
PRC - [2011.02.18 08:18:50 | 000,245,760 | ---- | M] () -- C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
PRC - [2010.09.06 02:19:58 | 000,169,408 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
PRC - [2009.02.18 19:42:48 | 000,866,824 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.02.05 15:40:58 | 000,094,416 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe
MOD - [2013.02.05 15:11:28 | 008,100,352 | ---- | M] () -- C:\Program Files (x86)\Allway Sync\Bin\syncapp.dll
MOD - [2012.05.30 08:51:08 | 000,699,280 | R--- | M] () -- C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.3.0.36\wincfi39.dll
MOD - [2003.06.07 13:30:08 | 000,057,344 | ---- | M] () -- C:\Program Files (x86)\Launch Manager\PowerUtl.dll
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - [2009.12.10 09:15:06 | 000,202,752 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2013.04.12 22:14:34 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.03.13 18:34:16 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.02.11 13:19:52 | 000,663,184 | ---- | M] (Star Finanz-Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 9.0 OnlineUpdate)
SRV - [2013.02.05 15:11:38 | 000,182,784 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Allway Sync\Bin\SyncService.exe -- (BotkindSyncService)
SRV - [2012.12.24 05:33:29 | 000,144,520 | R--- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\ccSvcHst.exe -- (NIS)
SRV - [2012.12.21 15:48:08 | 000,699,680 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- C:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2012.08.01 16:07:16 | 000,724,888 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.06.28 11:10:34 | 000,381,312 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Synology Data Replicator  3\SynoDrServicex64.exe -- (SynoDrService)
SRV - [2012.06.22 18:17:14 | 000,013,632 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2011.09.18 20:18:54 | 003,271,496 | ---- | M] (O&O Software GmbH) [Auto | Running] -- C:\Programme\OO Software\Defrag\oodag.exe -- (OODefragAgent)
SRV - [2011.02.18 08:18:50 | 000,245,760 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe -- (UsbClientService)
SRV - [2010.09.06 02:19:58 | 000,169,408 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor9.0)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.01.16 20:12:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2010.01.09 22:34:24 | 004,925,184 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2009.09.23 21:59:36 | 001,037,824 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2009.08.05 22:30:58 | 000,844,320 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Acer\Acer ePower Management\ePowerSvc.exe -- (ePowerSvc)
SRV - [2009.07.22 18:54:14 | 000,081,920 | ---- | M] (Firebird Project) [Disabled | Stopped] -- C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)
SRV - [2009.07.22 18:53:44 | 002,736,128 | ---- | M] (Firebird Project) [Disabled | Stopped] -- C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbserver.exe -- (FirebirdServerDefaultInstance)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009.03.28 04:10:16 | 000,016,896 | ---- | M] (LSI Corporation) [Auto | Running] -- C:\Programme\LSI SoftModem\agr64svc.exe -- (AgereModemAudio)
SRV - [2009.01.08 16:10:00 | 000,187,456 | ---- | M] (DATA BECKER GmbH & Co KG) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\DATA BECKER Shared\DBService.exe -- (DBService)
SRV - [2007.09.26 10:53:56 | 002,999,664 | ---- | M] (Symantec Corporation) [On_Demand | Stopped] -- C:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE -- (LiveUpdate)
SRV - [2007.05.31 18:11:54 | 000,443,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2007.05.31 18:11:46 | 000,225,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013.04.06 22:26:55 | 000,014,456 | ---- | M] (GFI Software) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\gfibto.sys -- (gfibto)
DRV:64bit: - [2013.01.31 05:18:18 | 000,432,800 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symnets.sys -- (SymNetS)
DRV:64bit: - [2013.01.31 05:18:06 | 001,139,800 | ---- | M] (Symantec Corporation) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symefa64.sys -- (SymEFA)
DRV:64bit: - [2013.01.29 03:45:19 | 000,796,248 | ---- | M] (Symantec Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\srtsp64.sys -- (SRTSP)
DRV:64bit: - [2013.01.29 03:45:19 | 000,036,952 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\srtspx64.sys -- (SRTSPX)
DRV:64bit: - [2013.01.22 04:15:33 | 000,493,656 | ---- | M] (Symantec Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\symds64.sys -- (SymDS)
DRV:64bit: - [2012.12.04 19:49:56 | 000,177,312 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS -- (SymEvent)
DRV:64bit: - [2012.11.16 04:22:01 | 000,224,416 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\ironx64.sys -- (SymIRON)
DRV:64bit: - [2012.11.16 04:18:04 | 000,168,096 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\NISx64\1403000.024\ccsetx64.sys -- (ccSet_NIS)
DRV:64bit: - [2012.09.28 11:32:56 | 000,053,760 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)
DRV:64bit: - [2012.08.23 16:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 16:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.08.21 13:01:20 | 000,033,240 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)
DRV:64bit: - [2012.06.27 15:18:52 | 000,026,112 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pccsmcfdx64.sys -- (pccsmcfd)
DRV:64bit: - [2012.06.12 21:40:30 | 000,568,640 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2012.06.01 19:51:56 | 000,440,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\k57nd60a.sys -- (k57nd60a)
DRV:64bit: - [2012.03.01 17:39:42 | 000,425,232 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.01.09 17:28:20 | 000,171,008 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsux64.sys -- (nmwcdnsux64)
DRV:64bit: - [2012.01.09 17:28:20 | 000,019,968 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbx64.sys -- (nmwcd)
DRV:64bit: - [2012.01.09 17:28:20 | 000,012,800 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nmwcdnsucx64.sys -- (nmwcdnsucx64)
DRV:64bit: - [2012.01.09 17:28:20 | 000,009,216 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser_lowerfltjx64.sys -- (UsbserFilt)
DRV:64bit: - [2012.01.09 17:28:20 | 000,009,216 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser_lowerfltx64.sys -- (upperdev)
DRV:64bit: - [2012.01.09 17:28:18 | 000,027,136 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbox64.sys -- (nmwcdc)
DRV:64bit: - [2011.12.02 18:38:08 | 000,239,208 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtHDMIVX.sys -- (RTHDMIAzAudService)
DRV:64bit: - [2011.11.21 12:52:50 | 000,199,752 | ---- | M] (1&1 Internet AG) [File_System | System | Running] -- C:\Windows\SysNative\drivers\ui11rdr.SYS -- (ui11rdr)
DRV:64bit: - [2011.11.17 16:37:16 | 000,572,336 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\Uim_IMx64.sys -- (Uim_IM)
DRV:64bit: - [2011.11.17 16:37:16 | 000,059,184 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\uimx64.sys -- (UimBus)
DRV:64bit: - [2011.11.17 16:37:14 | 000,352,816 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\Windows\SysNative\drivers\uim_vimx64.sys -- (Uim_VIM)
DRV:64bit: - [2011.11.01 01:57:50 | 008,615,936 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011.02.18 08:20:34 | 000,056,160 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\busenum.sys -- (busenum)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 12:43:57 | 000,032,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser.sys -- (usbser)
DRV:64bit: - [2010.11.20 11:37:42 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus)
DRV:64bit: - [2010.04.08 01:42:32 | 007,680,512 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NETw5s64.sys -- (NETw5s64)
DRV:64bit: - [2010.03.23 01:02:48 | 000,834,544 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)
DRV:64bit: - [2010.03.19 03:00:00 | 000,055,856 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\PxHlpa64.sys -- (PxHlpa64)
DRV:64bit: - [2010.03.18 04:13:50 | 007,525,376 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NETw5v64.sys -- (netw5v64)
DRV:64bit: - [2010.01.16 20:52:32 | 000,314,016 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt)
DRV:64bit: - [2010.01.16 20:52:32 | 000,043,680 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt)
DRV:64bit: - [2009.12.10 11:40:30 | 006,179,328 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag)
DRV:64bit: - [2009.09.21 20:26:10 | 000,054,320 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\GenericMount.sys -- (GenericMount)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.07.14 02:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009.07.14 02:10:47 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rootmdm.sys -- (ROOTMODEM)
DRV:64bit: - [2009.06.30 15:06:04 | 000,734,720 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ATSwpWDF.sys -- (ATSwpWDF)
DRV:64bit: - [2009.06.20 04:09:57 | 000,054,272 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\L1E62x64.sys -- (L1E)
DRV:64bit: - [2009.06.11 14:34:38 | 001,208,320 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\agrsm64.sys -- (AgereSoftModem)
DRV:64bit: - [2009.06.10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)
DRV:64bit: - [2009.06.10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
DRV:64bit: - [2009.06.10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
DRV:64bit: - [2009.06.10 22:37:05 | 006,108,416 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2009.06.10 22:34:38 | 001,311,232 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.05 02:46:50 | 000,216,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2009.05.31 11:43:44 | 000,305,192 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.05.25 05:57:42 | 000,243,760 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Apfiltr.sys -- (ApfiltrService)
DRV:64bit: - [2009.01.07 23:38:18 | 000,024,840 | ---- | M] (IVT Corporation.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\BtHidBus.sys -- (BtHidBus)
DRV:64bit: - [2008.12.07 12:44:56 | 000,035,848 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btnetBus.sys -- (btnetBUs)
DRV:64bit: - [2008.07.02 14:58:50 | 000,031,624 | ---- | M] (IVT Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\IvtBtBus.sys -- (IvtBtBUs)
DRV:64bit: - [2007.10.24 11:47:04 | 000,029,432 | ---- | M] (SIA Syncrosoft) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\synUSB64.sys -- (SynUSB64)
DRV:64bit: - [2007.02.12 18:56:08 | 000,089,600 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ser2pl64.sys -- (Ser2pl)
DRV - [2013.04.03 12:19:05 | 002,087,664 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20130415.003\ex64.sys -- (NAVEX15)
DRV - [2013.04.03 12:19:05 | 000,126,192 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20130415.003\eng64.sys -- (NAVENG)
DRV - [2013.03.22 03:52:21 | 001,387,608 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20130322.001\BHDrvx64.sys -- (BHDrvx64)
DRV - [2012.12.03 02:00:00 | 000,484,512 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys -- (eeCtrl)
DRV - [2012.12.02 18:32:04 | 000,513,184 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20130412.001\IDSviA64.sys -- (IDSVia64)
DRV - [2012.08.15 19:55:09 | 000,138,912 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)
DRV - [2011.08.18 16:46:44 | 000,197,728 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\WinVd32.sys -- (WinVd32)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2007.04.13 18:43:10 | 000,105,176 | ---- | M] (EZB Systems, Inc.) [File_System | System | Running] -- C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys -- (ISODrive)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope =
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{72C12208-8A13-419F-B458-00D6E81D5FE9}: "URL" = hxxp://go.1und1.de/suchbox/1und1suche?su={searchTerms}
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\SearchScopes\{937BF4A8-1861-4351-A604-1B665598C6FD}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20130402
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll File not found
FF - HKLM\Software\MozillaPlugins\@nokia.com/EnablerPlugin: C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/vbp;version=0.9.17: C:\Program Files (x86)\Veetle\VLCBroadcast\npvbp.dll File not found
FF - HKLM\Software\MozillaPlugins\Adobe Acrobat: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@soe.sony.com/installer,version=1.0.3: C:\Users\User0815\AppData\Roaming\Mozilla\Firefox\Profiles\73799n8v.default\extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A}\plugins\npsoe.dll File not found
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\User0815\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\coFFPlgn\ [2013.04.14 18:42:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6D5C8FC4-DE46-41bf-9092-93F0F78E9115}: C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.2.0.40\coFFFw\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\web2pdfextension@web2pdf.adobedotcom: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2012.09.08 17:14:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\IPSFFPlgn\ [2012.12.04 19:53:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 22:14:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{857610fe-b36c-47f2-b4fa-6b7affe0cf5a}: C:\Program Files (x86)\Mobile Master\ext\1\ [2012.10.27 10:28:54 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 22:14:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2013.03.29 10:43:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\Extensions
[2013.04.15 21:39:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\Firefox\Profiles\ezwdy8e4.default\extensions
[2013.04.15 21:39:51 | 000,000,000 | ---D | M] (WOT) -- C:\Users\User0815\AppData\Roaming\mozilla\Firefox\Profiles\ezwdy8e4.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2013.03.29 10:50:33 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\User0815\AppData\Roaming\mozilla\firefox\profiles\ezwdy8e4.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.04.12 22:14:29 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.04.12 22:14:34 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2013.03.07 17:45:15 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.07 17:45:15 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2013.03.07 17:45:15 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.07 17:45:15 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.07 17:45:15 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.07 17:45:15 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.04.14 17:58:12 | 000,000,098 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2:64bit: - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitBHO64.dll (TechSmith Corporation)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitBHO.dll (TechSmith Corporation)
O2 - BHO: (Norton Identity Protection) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\coIEPlg.dll (Symantec Corporation)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\IPS\IPSBHO.DLL (Symantec Corporation)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3:64bit: - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitIEAddin64.dll (TechSmith Corporation)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\20.3.0.36\coIEPlg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitIEAddin.dll (TechSmith Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {56CF4856-ECB4-4E46-A897-A378821F97B9} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {56CF4856-ECB4-4E46-A897-A378821F97B9} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [1&1_1&1 Upload-Manager] C:\Program Files (x86)\1&1\1&1 Upload-Manager\DAVSRV.EXE (1&1 Internet AG)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [Allway Sync] C:\Program Files (x86)\Allway Sync\Bin\syncappw.exe ()
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\Run: [Data Replicator 3] C:\Program Files (x86)\Synology Data Replicator  3\Backup.exe (Synology Inc.)
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp] reg.exe delete "HKCU\Software\AppDataLow\Software\adawarebp" /f File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_DATA_FOLDER] cmd.exe /c rmdir "C:\ProgramData\Ad-Aware Browsing Protection" /s /q File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_INSTALL_FOLDER] cmd.exe /c rmdir "C:\Users\User0815\AppData\Local\adawarebp" /s /q File not found
O4 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000..\RunOnce: [adawarebp_XP] reg.exe delete "HKCU\Software\adawarebp" /f File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O8:64bit: - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files (x86)\Acer Bio Protection\PwdBank.exe File not found
O9 - Extra 'Tools' menuitem : Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files (x86)\Acer Bio Protection\PwdBank.exe File not found
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-121777554-1454121207-2244527815-1000\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/AT/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {44990B00-3C9D-426D-81DF-AAB636FA4345} https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlcm.cab (Symantec Configuration Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{096B71E5-0C02-4A9C-8792-238083897661}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18:64bit: - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (OODBS)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = ComFile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.04.14 18:43:31 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Local\adawarebp
[2013.04.14 17:57:37 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.04.14 17:57:37 | 000,000,000 | ---D | C] -- \_OTL
[2013.04.13 17:49:04 | 000,000,000 | ---D | C] -- C:\Windows\ERUNT
[2013.04.13 17:48:58 | 000,000,000 | ---D | C] -- C:\JRT
[2013.04.13 17:48:58 | 000,000,000 | ---D | C] -- \JRT
[2013.04.13 17:47:37 | 000,551,587 | ---- | C] (Oleg N. Scherbakov) -- C:\Users\User0815\Desktop\JRT.exe
[2013.04.12 22:14:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox
[2013.04.11 21:48:57 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.04.11 21:48:57 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.04.11 21:48:56 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013.04.11 21:48:56 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2013.04.11 21:48:55 | 000,603,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.04.11 21:48:55 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll
[2013.04.11 21:48:55 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013.04.11 21:48:55 | 000,089,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RegisterIEPKEYs.exe
[2013.04.11 21:48:55 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
[2013.04.11 21:48:55 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2013.04.11 21:48:55 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2013.04.11 21:48:55 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013.04.11 21:48:53 | 000,855,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.04.11 21:48:53 | 000,690,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.04.11 21:48:52 | 003,958,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.04.10 21:37:17 | 005,550,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.04.10 21:37:16 | 003,968,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.04.10 21:37:16 | 003,913,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.04.10 21:37:16 | 000,112,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\smss.exe
[2013.04.10 21:37:16 | 000,043,520 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2013.04.10 21:37:16 | 000,006,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\apisetschema.dll
[2013.04.07 10:55:02 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\1&1
[2013.04.07 10:55:02 | 000,000,000 | ---D | C] -- C:\ProgramData\1&1
[2013.04.07 10:45:08 | 000,000,000 | ---D | C] -- C:\$RECYCLE.BIN
[2013.04.07 10:45:08 | 000,000,000 | ---D | C] -- \$RECYCLE.BIN
[2013.04.07 10:25:22 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.04.07 10:25:22 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.04.07 10:25:22 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.04.07 10:25:16 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.04.07 10:25:16 | 000,000,000 | ---D | C] -- \ComboFix
[2013.04.07 10:24:56 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.04.07 10:24:56 | 000,000,000 | ---D | C] -- \Qoobox
[2013.04.07 10:24:37 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.04.06 22:31:56 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\LavasoftStatistics
[2013.04.06 22:28:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Ad-Aware Browsing Protection
[2013.04.06 22:28:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Toolbar Cleaner
[2013.04.06 22:26:55 | 000,014,456 | ---- | C] (GFI Software) -- C:\Windows\SysNative\drivers\gfibto.sys
[2013.04.04 10:52:02 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
[2013.04.03 13:46:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
[2013.04.03 13:46:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FOXIT SOFTWARE
[2013.03.30 13:50:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
[2013.03.30 13:26:59 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Malwarebytes
[2013.03.30 13:26:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.03.30 13:26:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.03.29 10:43:05 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Mozilla
[2013.03.29 10:42:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service
[2013.03.28 19:34:52 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lexware QuickLine
[2013.03.28 19:34:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\DataDesign
[2013.03.28 18:51:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QuickImmobilie2013
[2013.03.27 16:15:40 | 000,000,000 | ---D | C] -- C:\Serie
[2013.03.27 16:15:40 | 000,000,000 | ---D | C] -- \Serie
[2013.03.27 16:15:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Nebenkosten easy
[2013.03.27 16:13:32 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\IO
[2013.03.23 10:14:22 | 000,000,000 | ---D | C] -- C:\Users\User0815\AppData\Roaming\Foxit Software
[2013.03.21 20:23:58 | 000,000,000 | ---D | C] -- C:\ProgramData\StarMoney 9.0
[2013.03.21 20:23:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarMoney 9.0
[2013.03.21 20:20:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\StarMoney 9.0
[2013.03.17 09:55:33 | 001,509,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2013.03.17 09:55:33 | 001,441,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2013.03.17 09:55:33 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dat
[2013.03.17 09:55:33 | 001,400,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dat
[2013.03.17 09:55:33 | 001,054,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\MsSpellCheckingFacility.exe
[2013.03.17 09:55:33 | 000,905,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,762,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2013.03.17 09:55:33 | 000,719,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,629,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2013.03.17 09:55:33 | 000,452,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dxtmsft.dll
[2013.03.17 09:55:33 | 000,441,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec
[2013.03.17 09:55:33 | 000,361,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec
[2013.03.17 09:55:33 | 000,281,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dxtrans.dll
[2013.03.17 09:55:33 | 000,235,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2013.03.17 09:55:33 | 000,232,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2013.03.17 09:55:33 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\elshyph.dll
[2013.03.17 09:55:33 | 000,216,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msls31.dll
[2013.03.17 09:55:33 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2013.03.17 09:55:33 | 000,185,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\elshyph.dll
[2013.03.17 09:55:33 | 000,167,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iexpress.exe
[2013.03.17 09:55:33 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2013.03.17 09:55:33 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iexpress.exe
[2013.03.17 09:55:33 | 000,144,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wextract.exe
[2013.03.17 09:55:33 | 000,138,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wextract.exe
[2013.03.17 09:55:33 | 000,137,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2013.03.17 09:55:33 | 000,125,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\occache.dll
[2013.03.17 09:55:33 | 000,117,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll
[2013.03.17 09:55:33 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\IEAdvpack.dll
[2013.03.17 09:55:33 | 000,102,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inseng.dll
[2013.03.17 09:55:33 | 000,097,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2013.03.17 09:55:33 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inseng.dll
[2013.03.17 09:55:33 | 000,081,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\icardie.dll
[2013.03.17 09:55:33 | 000,079,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2013.03.17 09:55:33 | 000,073,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\SetIEInstalledDate.exe
[2013.03.17 09:55:33 | 000,069,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\icardie.dll
[2013.03.17 09:55:33 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\tdc.ocx
[2013.03.17 09:55:33 | 000,057,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\pngfilt.dll
[2013.03.17 09:55:33 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmler.dll
[2013.03.17 09:55:33 | 000,027,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll
[2013.03.17 09:55:33 | 000,023,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\licmgr10.dll
[2013.03.17 09:55:33 | 000,011,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe
[2013.03.17 09:55:32 | 000,599,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2013.03.17 09:55:32 | 000,173,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2013.03.17 09:55:32 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\occache.dll
[2013.03.17 09:55:32 | 000,136,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll
[2013.03.17 09:55:32 | 000,135,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\IEAdvpack.dll
[2013.03.17 09:55:32 | 000,092,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\SetIEInstalledDate.exe
[2013.03.17 09:55:32 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\tdc.ocx
[2013.03.17 09:55:32 | 000,062,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\pngfilt.dll
[2013.03.17 09:55:32 | 000,051,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\imgutil.dll
[2013.03.17 09:55:32 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmler.dll
[2013.03.17 09:55:32 | 000,013,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshta.exe
[2013.03.17 09:55:32 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe
[2009.08.22 10:44:20 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.04.15 21:12:45 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.04.15 19:30:25 | 000,017,712 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.04.15 19:30:25 | 000,017,712 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.04.15 18:12:54 | 000,497,806 | ---- | M] () -- C:\Users\User0815\Desktop\V-Kg1-Antrag.pdf
[2013.04.15 18:11:55 | 000,473,548 | ---- | M] () -- C:\Users\User0815\Desktop\V-Kg45-Veraenderungsmitteilung.pdf
[2013.04.15 18:00:02 | 000,000,304 | ---- | M] () -- C:\Windows\tasks\Synology Data Replicator 3-User0815-PC-User0815.job
[2013.04.14 18:42:00 | 3217,231,872 | -HS- | M] () -- C:\hiberfil.sys
[2013.04.14 18:41:58 | 000,735,611 | ---- | M] () -- C:\Windows\SysNative\oodbs.lor
[2013.04.14 17:58:12 | 000,000,098 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\Hosts
[2013.04.13 18:19:47 | 000,613,083 | ---- | M] () -- C:\Users\User0815\Desktop\adwcleaner.exe
[2013.04.13 17:47:48 | 000,551,587 | ---- | M] (Oleg N. Scherbakov) -- C:\Users\User0815\Desktop\JRT.exe
[2013.04.13 10:46:55 | 000,452,528 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.04.06 22:53:31 | 000,001,190 | ---- | M] () -- C:\Windows\wiso.ini
[2013.04.06 22:39:16 | 000,000,000 | ---- | M] () -- C:\Windows\SysNative\SBRC.dat
[2013.04.06 22:26:55 | 000,014,456 | ---- | M] (GFI Software) -- C:\Windows\SysNative\drivers\gfibto.sys
[2013.04.04 10:13:50 | 000,000,020 | ---- | M] () -- C:\Users\User0815\defogger_reenable
[2013.04.04 10:13:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User0815\Desktop\OTL.exe
[2013.04.03 13:46:39 | 000,001,058 | ---- | M] () -- C:\Users\Public\Desktop\Foxit Reader.lnk
[2013.04.03 09:11:25 | 001,644,268 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.04.03 09:11:25 | 000,708,994 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.04.03 09:11:25 | 000,662,364 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.04.03 09:11:25 | 000,152,956 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.04.03 09:11:25 | 000,124,978 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.04.01 11:47:59 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.03.30 11:15:03 | 001,622,162 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2013.03.29 10:42:56 | 000,001,151 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.28 19:34:52 | 000,003,061 | ---- | M] () -- C:\Users\User0815\Desktop\QuickImmobilie 2013.lnk
[2013.03.21 20:23:56 | 000,002,042 | ---- | M] () -- C:\Users\Public\Desktop\StarMoney 9.0.lnk
[2013.03.21 20:21:37 | 000,017,486 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\services
[2013.03.19 08:04:06 | 005,550,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2013.03.19 07:46:56 | 000,043,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll
[2013.03.19 07:04:13 | 003,968,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2013.03.19 07:04:10 | 003,913,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2013.03.19 06:47:50 | 000,006,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\apisetschema.dll
[2013.03.19 05:06:33 | 000,112,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\smss.exe
[2013.03.17 09:55:33 | 001,509,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2013.03.17 09:55:33 | 001,441,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2013.03.17 09:55:33 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dat
[2013.03.17 09:55:33 | 001,400,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dat
[2013.03.17 09:55:33 | 001,054,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\MsSpellCheckingFacility.exe
[2013.03.17 09:55:33 | 000,905,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,762,368 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2013.03.17 09:55:33 | 000,719,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmlmedia.dll
[2013.03.17 09:55:33 | 000,629,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2013.03.17 09:55:33 | 000,452,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtmsft.dll
[2013.03.17 09:55:33 | 000,441,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec
[2013.03.17 09:55:33 | 000,361,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec
[2013.03.17 09:55:33 | 000,281,600 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtrans.dll
[2013.03.17 09:55:33 | 000,235,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2013.03.17 09:55:33 | 000,232,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2013.03.17 09:55:33 | 000,226,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\elshyph.dll
[2013.03.17 09:55:33 | 000,216,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msls31.dll
[2013.03.17 09:55:33 | 000,197,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2013.03.17 09:55:33 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\elshyph.dll
[2013.03.17 09:55:33 | 000,167,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iexpress.exe
[2013.03.17 09:55:33 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2013.03.17 09:55:33 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iexpress.exe
[2013.03.17 09:55:33 | 000,144,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wextract.exe
[2013.03.17 09:55:33 | 000,138,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\wextract.exe
[2013.03.17 09:55:33 | 000,137,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2013.03.17 09:55:33 | 000,125,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\occache.dll
[2013.03.17 09:55:33 | 000,117,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll
[2013.03.17 09:55:33 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\IEAdvpack.dll
[2013.03.17 09:55:33 | 000,102,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inseng.dll
[2013.03.17 09:55:33 | 000,097,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2013.03.17 09:55:33 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\inseng.dll
[2013.03.17 09:55:33 | 000,081,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\icardie.dll
[2013.03.17 09:55:33 | 000,079,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2013.03.17 09:55:33 | 000,073,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\SetIEInstalledDate.exe
[2013.03.17 09:55:33 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\icardie.dll
[2013.03.17 09:55:33 | 000,061,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\tdc.ocx
[2013.03.17 09:55:33 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\pngfilt.dll
[2013.03.17 09:55:33 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmler.dll
[2013.03.17 09:55:33 | 000,027,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll
[2013.03.17 09:55:33 | 000,025,185 | ---- | M] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.17 09:55:33 | 000,025,185 | ---- | M] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.17 09:55:33 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\licmgr10.dll
[2013.03.17 09:55:33 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe
[2013.03.17 09:55:32 | 000,599,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2013.03.17 09:55:32 | 000,173,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2013.03.17 09:55:32 | 000,149,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\occache.dll
[2013.03.17 09:55:32 | 000,136,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll
[2013.03.17 09:55:32 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\IEAdvpack.dll
[2013.03.17 09:55:32 | 000,092,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\SetIEInstalledDate.exe
[2013.03.17 09:55:32 | 000,077,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\tdc.ocx
[2013.03.17 09:55:32 | 000,062,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\pngfilt.dll
[2013.03.17 09:55:32 | 000,051,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\imgutil.dll
[2013.03.17 09:55:32 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmler.dll
[2013.03.17 09:55:32 | 000,013,824 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshta.exe
[2013.03.17 09:55:32 | 000,012,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe
 
========== Files Created - No Company Name ==========
 
[2013.04.15 18:12:53 | 000,497,806 | ---- | C] () -- C:\Users\User0815\Desktop\V-Kg1-Antrag.pdf
[2013.04.15 18:11:53 | 000,473,548 | ---- | C] () -- C:\Users\User0815\Desktop\V-Kg45-Veraenderungsmitteilung.pdf
[2013.04.13 18:19:25 | 000,613,083 | ---- | C] () -- C:\Users\User0815\Desktop\adwcleaner.exe
[2013.04.07 10:25:22 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.04.07 10:25:22 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.04.07 10:25:22 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.04.07 10:25:22 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.04.07 10:25:22 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.04.06 22:39:16 | 000,000,000 | ---- | C] () -- C:\Windows\SysNative\SBRC.dat
[2013.04.04 10:13:50 | 000,000,020 | ---- | C] () -- C:\Users\User0815\defogger_reenable
[2013.04.03 13:46:39 | 000,001,058 | ---- | C] () -- C:\Users\Public\Desktop\Foxit Reader.lnk
[2013.03.29 10:42:56 | 000,001,151 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.29 10:42:55 | 000,001,163 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2013.03.28 19:34:52 | 000,003,061 | ---- | C] () -- C:\Users\User0815\Desktop\QuickImmobilie 2013.lnk
[2013.03.21 20:23:56 | 000,002,042 | ---- | C] () -- C:\Users\Public\Desktop\StarMoney 9.0.lnk
[2013.03.17 09:55:33 | 000,025,185 | ---- | C] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.17 09:55:33 | 000,025,185 | ---- | C] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.16 18:03:50 | 000,338,432 | ---- | C] () -- C:\Windows\SysWow64\sqlite36_engine.dll
[2012.09.08 09:15:55 | 000,704,512 | ---- | C] () -- C:\Windows\is-C9A31.exe
[2012.04.04 11:40:02 | 000,000,000 | ---- | C] () -- C:\Users\User0815\AppData\Roaming\JFritz.lock
[2012.01.14 18:21:22 | 000,043,520 | ---- | C] () -- C:\Windows\SysWow64\CmdLineExt03.dll
[2011.12.09 20:53:02 | 000,000,680 | RHS- | C] () -- C:\Users\User0815\ntuser.pol
[2011.10.29 23:56:19 | 000,000,038 | ---- | C] () -- C:\Windows\osAviSplitter.INI
[2011.09.27 16:31:32 | 000,000,571 | ---- | C] () -- C:\Windows\SysWow64\FeMakro.ini
[2011.09.27 16:31:32 | 000,000,497 | ---- | C] () -- C:\Windows\SysWow64\FeAnim.ini
[2011.08.18 16:46:44 | 000,197,728 | ---- | C] () -- C:\Windows\WinVd32.sys
[2011.08.18 16:46:39 | 000,007,680 | ---- | C] () -- C:\Windows\SysWow64\WinFLsrv.exe
[2011.05.05 20:34:58 | 000,038,428 | ---- | C] () -- C:\Users\User0815\AppData\Roaming\Kommagetrennte Werte (DOS).ADR
[2011.01.20 21:51:03 | 000,007,598 | ---- | C] () -- C:\Users\User0815\AppData\Local\resmon.resmoncfg
[2010.09.25 22:25:35 | 000,016,794 | ---- | C] () -- C:\ProgramData\LUUnInstall.LiveUpdate
[2010.09.18 20:47:00 | 009,621,355 | ---- | C] () -- C:\Users\User0815\0
[2010.09.18 19:38:29 | 000,000,000 | ---- | C] () -- C:\Users\User0815\perl
[2010.05.05 20:54:15 | 000,000,053 | -H-- | C] () -- C:\Users\User0815\maxdesk.ini2
[2010.05.05 20:54:11 | 000,139,011 | -H-- | C] () -- C:\Users\User0815\PP11Thumbs.ptn
[2010.05.05 20:52:21 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2010.04.23 16:41:38 | 000,001,024 | ---- | C] () -- \.rnd
[2010.03.17 20:17:57 | 000,000,041 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010.01.16 20:26:44 | 000,007,680 | ---- | C] () -- C:\Users\User0815\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.02 07:07:23 | 000,010,639 | RHS- | C] () -- \Patch.rev
[2009.11.01 22:19:56 | 3217,231,872 | -HS- | C] () -- \hiberfil.sys
[2009.08.22 08:01:21 | 000,000,211 | RHS- | C] () -- \Preload.rev
[2009.07.27 22:40:53 | 000,008,192 | RHS- | C] () -- \BOOTSECT.BAK
[2009.07.27 22:40:51 | 000,383,562 | RHS- | C] () -- \bootmgr
[2006.12.02 00:37:14 | 000,904,704 | ---- | C] () -- \msdia80.dll
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.01.15 13:39:47 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\Atari
[2012.01.15 13:32:10 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\LEGO Company
[2012.01.14 19:04:31 | 000,000,000 | ---D | M] -- C:\Users\Kinder\AppData\Roaming\Teeworlds
[2010.05.18 22:08:59 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\.oit
[2011.02.26 10:37:42 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\096A6460-9B1D-4DE4-BD0D-2D185040EEFC
[2013.04.07 10:55:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\1&1
[2011.09.27 21:34:56 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\360° PanoramaMaker
[2011.02.26 13:12:30 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Acronis
[2013.02.02 11:59:59 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Audacity
[2012.07.20 22:53:34 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\BOM
[2013.03.15 12:43:27 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl
[2010.02.26 23:00:26 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl Data Service
[2012.06.12 18:32:31 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Buhl Data Service GmbH
[2011.04.22 12:32:04 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2009.12.03 20:22:37 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Cimaware
[2010.10.13 20:45:11 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\concept design
[2011.11.02 18:45:35 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\DAEMON Tools Lite
[2010.03.20 15:17:32 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\DataDesign
[2010.01.26 22:08:32 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\dd_bookmarks
[2013.04.03 13:13:01 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Foxit Software
[2012.04.04 11:01:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\FRITZ!
[2012.04.06 18:08:43 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\FRITZ!fax für FRITZ!Box
[2012.04.04 11:48:38 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\JFritz
[2012.10.27 10:28:03 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Jumping Bytes
[2012.01.14 18:18:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Leadertech
[2010.07.04 16:11:45 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\LEGO Company
[2013.03.28 19:43:15 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Lexware
[2013.02.09 11:34:25 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\MediaMonkey
[2012.10.27 12:13:55 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Mobile Master
[2012.09.29 18:24:43 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nokia
[2010.05.18 23:27:05 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nokia Ovi Suite
[2011.11.02 17:42:15 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Notepad++
[2010.10.30 10:02:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Nuance
[2010.02.03 01:06:14 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\NVD
[2013.03.16 18:03:55 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Opera
[2012.10.26 22:30:35 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\OxyCube
[2010.05.18 21:25:53 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Passware
[2012.09.29 18:44:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PC Suite
[2010.02.04 01:03:01 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PixelPlanet
[2012.12.07 00:27:42 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\ProtectDisc
[2010.06.25 23:45:05 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\PTV AG
[2010.02.16 22:17:26 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SieMaSoft
[2010.05.08 23:41:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SmartDraw
[2011.02.16 22:42:02 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\SmartTools
[2010.06.21 23:35:53 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Stereoscopic Player
[2013.03.11 21:18:16 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Sync App Settings
[2010.11.19 21:07:46 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TaskCoach
[2011.12.29 20:09:51 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Teeworlds
[2010.11.20 01:18:10 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Thinstall
[2009.11.28 17:18:44 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Tific
[2010.02.03 01:06:11 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TP
[2012.09.29 08:17:14 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\TuneUp Software
[2010.01.16 20:56:34 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Ubisoft
[2010.06.06 17:13:33 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Unity
[2011.11.05 12:32:23 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\wargaming.net
[2010.02.12 14:15:57 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Xilisoft
[2010.05.05 20:50:57 | 000,000,000 | ---D | M] -- C:\Users\User0815\AppData\Roaming\Zeon
 
========== Purity Check ==========
 
 

< End of report >

NewtonZ4 15.04.2013 21:28
OTL Extras

Code:
OTL Extras logfile created on: 15.04.2013 21:49:27 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\User0815\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,76 Gb Available Physical Memory | 69,19% Memory free
7,99 Gb Paging File | 6,37 Gb Available in Paging File | 79,71% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 304,61 Gb Total Space | 206,04 Gb Free Space | 67,64% Space Free | Partition Type: NTFS
Drive E: | 278,76 Gb Total Space | 142,87 Gb Free Space | 51,25% Space Free | Partition Type: NTFS
Drive Z: | 912,46 Gb Total Space | 706,16 Gb Free Space | 77,39% Space Free | Partition Type: NTFS
 
Computer Name: USER0815-PC | User Name: User0815 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe" = C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe:*:Enabled:TriDef 3D Media Player
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
"C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe" = C:\Program Files (x86)\TriDef 3D\TriDef\TriDefMediaPlayer\TriDefMediaPlayer.exe:*:Enabled:TriDef 3D Media Player
"C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{05048D63-A03A-444D-8731-AAB7B9F5A380}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{054DBE64-A9B0-4720-9B24-6B183335417A}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1780AD61-0EE8-4E4E-B217-278D7A85C612}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{1A6902F7-15B4-488A-9AC8-E395A9F44CE9}" = lport=10243 | protocol=6 | dir=in | app=system |
"{31560B8D-9B83-436A-8C32-DE3B87C08848}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{3D428E1C-FF9A-46B7-9F57-15E4A1948850}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe |
"{3FDCB29F-EE34-4B63-839E-ED1F71784700}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{528C14B1-FDC4-4C91-98A4-3138C73B9075}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{5B721E58-892C-4A47-B5AC-A20F1A39B933}" = lport=138 | protocol=17 | dir=in | app=system |
"{8195E87A-1590-4802-8D9B-10070B3EFF4C}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{883BC330-0E3F-438B-BC02-4EEF57EFDA5B}" = lport=137 | protocol=17 | dir=in | app=system |
"{8D809531-6E18-4E8E-88D6-DBCDB36B65FF}" = lport=139 | protocol=6 | dir=in | app=system |
"{932068F7-0D10-492A-A274-F8C8280A618E}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{9A243FAD-FF17-4CC5-A199-D67C646BAAE3}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{A15C51D6-9951-4DD0-8A1A-E0D68AE1AC01}" = rport=445 | protocol=6 | dir=out | app=system |
"{A6DD7B96-A272-439A-8372-032B994871DD}" = rport=139 | protocol=6 | dir=out | app=system |
"{ACCDC09F-4BB6-466D-BAD1-E377758A6104}" = lport=445 | protocol=6 | dir=in | app=system |
"{B7A04A04-9A85-4EE0-8803-32549E00A991}" = rport=137 | protocol=17 | dir=out | app=system |
"{C0BBE16C-9BFF-416E-894A-2DDE1275FE39}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{D0328186-2084-417A-A16D-A6F922725B7A}" = rport=138 | protocol=17 | dir=out | app=system |
"{D2B93CBB-D0B8-4192-894B-873CCB644F4E}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{D5539347-00A0-4678-9B65-8B37891924EF}" = lport=2869 | protocol=6 | dir=in | app=system |
"{EE9D7428-A297-426C-B3C7-325101907576}" = rport=10243 | protocol=6 | dir=out | app=system |
"{F5FEF59B-1751-48AA-ADDE-58A0C8047E73}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office14\outlook.exe |
"{FE9D8BAA-57FA-4DFF-A5A4-25BF9F892955}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A5CC524-FC89-496D-9912-3CB590442CAA}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{0D337E53-E16D-41C9-9026-65CD6EE9033D}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe |
"{0F494519-33A1-4B91-A029-F8D3FB4CAC9F}" = protocol=6 | dir=out | app=system |
"{1193283B-3C75-4ACF-9548-11C9D328DAE5}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgplgtupl.exe |
"{13B8A538-C345-404D-B156-A5A66DA7DF6D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{185C016B-7A5D-44CC-A8C7-D6C020FB8DF1}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxs08.exe |
"{263AB365-8B19-4497-8E0D-38B2E9CE5AD7}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{26F6B5F4-CDB4-4D9C-B5AB-777ED6CA0AC8}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe |
"{2CB5036C-4B0A-4D58-A997-7E93915D8411}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe |
"{3467F433-5DE9-44EA-88A0-2AD4863244E6}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 9.0\app\starmoney.exe |
"{3485AC78-D875-4D94-AC15-496A97527B10}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{43CDE3A7-9368-4DC8-BA5B-37CB895CD986}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{4B361293-BC12-4AC6-BA8B-CE4694F40B90}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{512A40D1-E7FF-40E3-BF89-2750DF0902FF}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe |
"{54C9D507-300B-4DD9-9735-A2758FE3BD19}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe |
"{55F8A3B5-77A6-409C-9584-6D012D23B4DE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqfxt08.exe |
"{5887590D-BF66-4AD6-9B68-FCB45CBE8D79}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpzwiz01.exe |
"{59B713CC-AF77-4C02-9BFF-5B9A54256117}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe |
"{5EE99E28-9238-44B9-9D1D-A57AC34347D9}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{614AB493-685A-4F3C-9A94-12D6362B10CF}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{652D2F73-1880-4669-81B3-FDF40147908B}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpoews01.exe |
"{65F1706A-8160-4947-9C38-020566D555D1}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{6627D3CB-52E7-4C11-9F5E-DCECC025EFE4}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe |
"{67CC36B9-A38F-451F-99E6-C8D07A4F6022}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{6BC09CC6-E0DB-4EB8-BE6D-7543C7DE5CE8}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{712A74D8-4DA1-43A2-8A7F-ADB2058F7BBD}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office14\groove.exe |
"{7E67F3BF-D01A-47D1-B9B7-B64F3DD6369E}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 8.0\app\starmoney.exe |
"{7F491F5A-44E9-44A2-A5EC-470AABF6DC7C}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{8458973C-390C-4691-9E3F-772DA5FD2D64}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe |
"{86988636-89AF-468F-9FC4-A42CA0D9A3AD}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{8744E735-3FB1-4B65-AF62-4CD0D66C1805}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 9.0\ouservice\starmoneyonlineupdate.exe |
"{8B0846D3-8A6B-4A2B-833C-D17F00A1DE5E}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{8B607A24-31DE-4288-B2FD-5DB1B37D8013}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe |
"{970A8A87-56A3-44DE-AEE8-EE2482EF6016}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe |
"{A4E7B9C1-1720-4CB7-AF55-BBFCED21F728}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{A71D9658-9051-41A6-8E55-6E82D1A2C629}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{AAAA71F2-90AD-40DA-A786-DF0420B187BC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{AB569A98-047D-4C0A-B5F7-A44A93459FCE}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{AC850A18-19C6-4388-B0E6-0F740A5410C5}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 9.0\ouservice\starmoneyonlineupdate.exe |
"{B44F5429-172E-4F6B-838A-C6DD6BBE8562}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe |
"{B957926A-CEBF-4A44-8C9F-AE3F5E482723}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office14\groove.exe |
"{BFEAD707-17EA-46BD-A25E-07849AEC8A3B}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe |
"{C5353C8B-2E3C-414F-AFDC-542D354ECB07}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 9.0\app\starmoney.exe |
"{C7D4DC9D-4382-4F70-A849-750F5D3ED049}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxm08.exe |
"{C95C2594-2358-46AA-9FC0-D9DE3D4F640F}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe |
"{D0C49268-900A-4DDF-9727-4E64A2010B38}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpfccopy.exe |
"{D277F9B4-45D3-4A31-B3FF-5CBA15483C19}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{D2AD6041-BF2E-4416-801C-2F9A56A3210A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe |
"{D2D05CA9-68B1-4B96-B06C-6F0FE750122F}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{D88C7227-DAC7-4170-B969-15E69F19EF1F}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 8.0\app\starmoney.exe |
"{DE63FF7E-7DBE-443D-AE7F-56F35DCEC4FA}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E4179681-1519-4BF0-ACFA-DBEFE28CDA8A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposfx08.exe |
"{EB3A310D-D4AD-4FCD-A10E-6E1ADE628454}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqtra08.exe |
"{EB7842DC-2CD9-4B05-A41B-993F88176D1B}" = dir=in | app=f:\setup\hpznui40.exe |
"{ED52AA75-2F7B-4EB7-8DFB-34028BC67C0B}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{EE6EF71E-34EA-4FF4-8142-9A332A787B36}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{F17093EA-7685-49CE-B928-0DED4231F094}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{F9491663-B8F0-4273-8ED8-9DAED26EFB29}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00CE7326-01AA-44C5-A323-45E52C5D4D0D}" = O&O Defrag Professional
"{05EFBF37-0E52-4579-875C-7EEF0DFB4FCB}" = Network64
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{11F38253-8940-FFDA-D131-B14120C357E4}" = ATI Catalyst Install Manager
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219
"{22D8AE6F-3C6B-47E8-8F04-629F23DBE978}" = iTunes
"{2E1B4B42-069F-4F53-9966-9B9B938D7FE5}" = HP Officejet 6500 E709 Series
"{43239902-03DF-A165-7EF6-6A49DE4F8EF1}" = ATI AVIVO64 Codecs
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{4D668D4F-FAA2-4726-834C-31F4614F312E}" = MSVC80_x64_v2
"{55D55008-E5F6-47D6-B16F-B2A40D4D145F}" = 64 Bit HP CIO Components Installer
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Windows Mobile-Gerätecenter
"{680EDA59-9266-44B4-949E-0C24F65DFF82}" = Microsoft_VC100_CRT_SP1_x64
"{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{7C39E0D1-E138-42B1-B083-213EC2CF7692}" = Microsoft SQL Server Native Client
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{90140000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2010
"{90140000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2010
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}" = MSVC90_x64
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{BD41C9CA-7722-7C0F-8BFE-E88A81865287}" = ccc-utility64
"{C91DCB72-F5BB-410D-A91A-314F5D1B4284}" = Broadcom Gigabit NetLink Controller
"{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}" = Apple Mobile Device Support
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F" = Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0)
"B0BA1B797FB7A52D456711B6A48520BBE1EB8D75" = Windows-Treiberpaket - Intel (NETw5v64) net  (03/18/2010 13.2.0.30)
"D7C06C42A25F6AD989ADA3BA0AB6BFC30F77FAA6" = Windows-Treiberpaket - Intel (NETw5s64) net  (03/18/2010 13.2.0.30)
"HP Imaging Device Functions" = HP Imaging Device Functions 13.0
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPExtendedCapabilities" = HP Customer Participation Program 13.0
"HPOCR" = OCR Software by I.R.I.S. 13.0
"LSI Soft Modem" = LSI HDA Modem
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"WinRAR archiver" = WinRAR
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{007F778D-F15C-4EAB-AE92-071D21FAF632}" = Adobe Photoshop Elements 9
"{06A1D88C-E102-4527-AF70-29FFD7AF215A}" = Scan
"{06EF78A1-935E-8982-48EE-DEAF73075BBE}" = Catalyst Control Center InstallProxy
"{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}" = Lernwerkstatt 8
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012
"{0EF5BEA9-B9D3-46d7-8958-FB69A0BAEACC}" = Status
"{14D6085A-9A42-C0B5-823E-8C9619AC1026}" = Catalyst Control Center Graphics Full New
"{175F0111-2968-4935-8F70-33108C6A4DE3}" = MarketResearch
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{1EAC1D02-C6AC-4FA6-9A44-96258C37C812}_is1" = World of Tanks
"{1EC71BFB-01A3-4239-B6AF-B1AE656B15C0}" = TrayApp
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FF19BBD-554D-733C-3BDF-B55C99349198}" = Catalyst Control Center Core Implementation
"{23BE4DF2-293D-4077-82F4-1FD8C269277C}" = TuneUp Utilities Language Pack (en-US)
"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{2FF8C687-DB7D-4adc-A5DC-57983EC25046}" = DeviceDiscovery
"{346D6B7A-4AD8-5C2C-E249-34CA3CD7D34B}" = CCC Help Polish
"{34A0D249-747E-4D6C-803D-329C120C6B79}" = Catalyst Control Center - Branding
"{3516C69A-024D-42A8-B948-FFAA7B9CC49A}" = Windows SideShow Managed Runtime 1.0
"{357C0C30-051F-FE77-4709-025786123FB1}" = ccc-core-static
"{38DAE5F5-EC70-4aa5-801B-D11CA0A33B41}" = BPDSoftware
"{3B69A712-4CBC-40B1-AE55-0203075FD093}" = Nokia Suite
"{3DB0448D-AD82-4923-B305-D001E521A964}" = Acer ePower Management
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{41BC23C5-157F-77A0-6662-17A5096E7946}" = Catalyst Control Center Graphics Previews Vista
"{433EACD8-4747-4A6A-826A-FFA9F39B0D40}" = Elements 9 Organizer
"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg
"{440B915A-0C85-45DB-92AE-75AE14704A64}" = Fax
"{4507185D-FAB8-B77D-4546-2CF31DA906AD}" = Catalyst Control Center Graphics Full Existing
"{4967ADB1-27A6-635F-A217-754BD9A05E2E}" = CCC Help Czech
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{52175683-38AC-4275-A5CD-9CF09E5E16EF}" = QuickImmobilie 2013
"{52306338-9945-41A5-A021-25739C852B58}" = StarMoney
"{5449FB4F-1802-4D5B-A6D8-087DB1142147}" = Realtek HDMI Audio Driver for ATI
"{54DFD48E-0E0D-5D0C-BD93-CE3DF090EC1C}" = CCC Help Japanese
"{5528C69D-4018-C4BD-7D00-67F90623EB33}" = CCC Help Italian
"{5582C24D-5597-42D2-537E-BA329164D78D}" = CCC Help Thai
"{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan
"{5A6DB7C1-E646-4842-A562-49C5EB8F2B47}" = StarMoney
"{5BCC634A-58AD-42F9-B3C6-2EA52F81CF85}" = Snagit 10
"{5C6F884D-680C-448B-B4C9-22296EE1B206}" = Logitech Harmony Remote Software 7
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{66246FF6-130A-483D-B1EE-2FB5A1548662}" = StarMoney 8.0
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6A1ACC15-7632-45ba-A3AB-0250EBD4B7DD}" = 6500_E709a
"{6A5D6552-7645-48F4-8922-475ADA18EBD4}" = Zeugnis-Generator 12.0
"{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox
"{6CC080F1-2E00-41D5-BE47-A3BC784E9DFB}" = BPDSoftware_Ini
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7390478C-8581-415E-92E9-2997D9306B81}" = PC Connectivity Solution
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{785F975B-50FB-C523-5E58-C6EFE9E62424}" = CCC Help Portuguese
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7B5F8BE0-11CB-427C-B536-E71EA3D69614}" = StarMoney 9.0
"{7D62622F-78B7-91B0-5B75-4082DDFAC775}" = CCC Help Swedish
"{7DE2B39B-97F0-EC01-06D6-E25C6D4164DF}" = CCC Help German
"{80F19EAA-44C4-47C2-AE87-1C7628E858D6}" = Logitech Harmony Remote Software 7
"{837E620D-B93E-4D84-A753-BE1DBEB716B1}" = StarMoney
"{8471021C-F529-43DE-84DF-3612E10F58C4}" = Remote Control USB Driver
"{86F4B795-EA3D-48BD-ADFA-DA44B39059F9}" = StarMoney
"{878789F8-276E-4D98-20E6-78DCBD77AD7D}" = CCC Help Turkish
"{8E310838-457C-4269-B177-3EFB300CBDDC}" = Synology Data Replicator  3
"{8F2AE892-C036-C2F8-0D45-0ED891440D68}" = CCC Help French
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0015-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUSR_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-001F-0410-0000-0000000FF1CE}_Office14.PROPLUSR_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{967EF02C-5C7E-4718-8FCB-BDC050190CCF}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002A-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{594128C9-2CDF-43CE-8103-DC100CF013B6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-002C-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{91140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{9129B46A-51F0-431b-9838-DF7272F3204E}" = ProductContext
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95140000-007A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{95D40BD8-2EA7-C51E-A218-B2F863481573}" = CCC Help Chinese Standard
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{98A7C691-304F-31DC-A21C-3675E1D68501}" = CCC Help Chinese Traditional
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B362566-EC1B-4700-BB9C-EC661BDE2175}" = DocProc
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A33B56D0-F273-F6C2-C335-50AE0C83C85C}" = CCC Help Finnish
"{A57025CC-5F2E-4D01-B387-06DB10500D43}" = Nokia Connectivity Cable Driver
"{A8CB3994-B273-D81E-315C-CA3A8376415E}" = Catalyst Control Center Localization All
"{A8D450FB-F8F7-4250-7CE3-A3C24CDE5722}" = CCC Help Hungarian
"{A8D93648-9F7F-407D-915C-62044644C3DA}" = MSI to redistribute MS VS2005 CRT libraries
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB82BA59-B05B-70DC-992B-D2D7A2AF4EE5}" = CCC Help Korean
"{AC76BA86-1033-F400-7760-000000000005}" = Adobe Acrobat X Pro - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations
"{BFB59706-4FEC-37A8-96CD-C7F6932AD6DD}" = CCC Help Norwegian
"{C09EECFB-8925-5E54-1580-3FAEB6A78856}" = Catalyst Control Center Graphics Light
"{C0ED2557-8BCC-71B6-253C-BDFE26A9B37D}" = CCC Help Spanish
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{CC62C6C8-0D7F-3F0D-9BD6-49CB16029A6A}" = CCC Help Greek
"{CC6D2A70-B152-E250-ABEA-5D7D681469F8}" = CCC Help English
"{CCE825DB-347A-4004-A186-5F4A6FDD8547}" = Apple Application Support
"{CD624F2C-485E-4074-BC8F-BF86043A71B1}" = Mobile Master
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}" = WISO Steuer-Sparbuch 2013
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DAFFBC42-ABA2-882C-68CB-593B9CF9ACF5}" = CCC Help Russian
"{DE13432E-F0C1-4842-A5BA-CC997DA72A70}" = 6500_E709_eDocs
"{DEBC6EBF-FF7A-4E30-9C49-DCFB53B446F0}" = Lexware Elster
"{DFF2D0B9-1706-6AA8-85CD-A70DF44AE3F8}" = CCC Help Danish
"{E2AE009D-37E5-4724-A6B8-0ED6A6BA4F68}" = Elements STI Installer
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E6AAFC37-EB31-768D-A9A5-AA8A84612615}" = CCC Help Dutch
"{E81F9653-892E-43E0-8273-CCA68F351F17}" = QuickImmobilie 2013 - Hotfix 1
"{E8D82F42-EBD8-478C-917B-28F5BA6EAAAA}" = StarMoney
"{EEC010D0-1252-4E1D-BAD9-F1B8F414535C}" = PL-2303 Vista Driver Installer
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F185B35D-38E5-4D88-B275-15C8C7FC4357}" = 6500_E709_Help
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F6B7BF58-36D0-A76E-53E2-F65DBD4A6A52}" = Catalyst Control Center InstallProxy
"{F902AB2B-7816-4CBD-A385-F2549F62956B}" = StarMoney
"{FE1EFF18-814A-42CE-8470-EC97EDDAF8FF}" = Foxit Reader
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"1&1 SmartFax" = 1&1 SmartFax
"1&1 Upload-Manager" = 1&1 Upload-Manager
"AC3Filter_is1" = AC3Filter 2.5b
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Photoshop Elements 9" = Adobe Photoshop Elements 9
"Allway Sync_is1" = Allway Sync version 12.14.2
"Arbeitszeugnis-Generator_is1" = Deinstallation Arbeitszeugnis-Generator
"Bass Audio Decoder" = Bass Audio Decoder (remove only)
"CD Audio Reader Filter" = CD Audio Reader Filter (remove only)
"DCoder Image Source" = DCoder Image Source (remove only)
"DirectVobSub" = DirectVobSub (remove only)
"DScaler 5 Mpeg Decoders_is1" = DScaler 5 Mpeg Decoders
"ffdshow_is1" = ffdshow v1.2.4453 [2012-05-21]
"FFMPEG Core Files" = FFMPEG Core Files (remove only)
"Freemake Audio Converter_is1" = Freemake Audio Converter Version 1.1.0
"FRITZ! 2.0" = AVM FRITZ!fax für FRITZ!Box
"Gabest MPEG Splitter" = Gabest MPEG Splitter (remove only)
"HaaliMkx" = Haali Media Splitter
"Identity Card" = Identity Card
"InstallShield_{08BE0A17-0AB8-4B0C-88E2-EB1B4977A511}" = Lernwerkstatt 8
"JDownloader" = JDownloader
"lavfilters_is1" = LAV Filters 0.51.3
"lgx4.lgx.server" = G DATA Logox4 Speechengine
"LiveUpdate" = LiveUpdate 3.2 (Symantec Corporation)
"LManager" = Launch Manager
"MediaMonkey_is1" = MediaMonkey 4.0
"Mobile Master" = Mobile Master 7.9.10
"MONOGRAM AMR Splitter/Decoder" = MONOGRAM AMR Splitter/Decoder (remove only)
"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"New LEGO Digital Designer" = LEGO Digital Designer
"NIS" = Norton Internet Security
"Nokia Suite" = Nokia Suite
"Office14.PROPLUSR" = Microsoft Office Professional Plus 2010
"OpenSource AVI Splitter" = OpenSource AVI Splitter (remove only)
"OpenSource DTS/AC3/DD+ Source Filter" = OpenSource DTS/AC3/DD+ Source Filter (remove only)
"OpenSource Flash Video Splitter" = OpenSource Flash Video Splitter (remove only)
"RealMedia" = RealMedia (remove only)
"SHOUTcast Source" = SHOUTcast Source (remove only)
"Synology Assistant" = Synology Assistant (remove only)
"UltraISO_is1" = UltraISO Premium V8.62
"ZoomPlayer" = Zoom Player (remove only)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-121777554-1454121207-2244527815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"UnityWebPlayer" = Unity Web Player
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 32234361
 
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 32234361
 
Error - 15.04.2013 01:52:50 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description =
 
Error - 15.04.2013 11:18:24 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description =
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2619148
 
Error - 15.04.2013 13:22:22 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2619148
 
Error - 15.04.2013 13:32:44 | Computer Name = User0815-PC | Source = MsiInstaller | ID = 11706
Description =
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 5507506
 
Error - 15.04.2013 15:12:47 | Computer Name = User0815-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 5507506
 
[ System Events ]
Error - 14.04.2013 12:42:56 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  UimBus  Uim_IM  Uim_VIM
 
Error - 14.04.2013 12:43:22 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 14.04.2013 16:51:32 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 01:50:14 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 02:35:51 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 09:30:37 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 11:14:16 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 11:41:24 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 12:19:06 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
Error - 15.04.2013 15:12:45 | Computer Name = User0815-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
 
< End of report >

cosinus 15.04.2013 21:31
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


NewtonZ4 17.04.2013 17:18
Hallo,

Malwarebytes Anti-Malware

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.16.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
User0815 :: USER0815-PC [Administrator]

16.04.2013 18:46:37
mbam-log-2013-04-16 (18-46-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 295583
Laufzeit: 6 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET Online Scanne

Leider stürzt mein Rechner beim Scannen nach ca. 45% immer ab. Habe zwei durchläufe gemacht. Norton Internet Security hatte ich deaktiviert.

Im Log steht nur folgendes.

Code:
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
Die Windows Ereignisanzeige sieht wie folgt aus...

Code:
Ebene        Datum und Uhrzeit        Quelle        Ereignis-ID        Aufgabenkategorie
Fehler        17.04.2013 08:27:16        EventLog        6008        Keine        Das System wurde zuvor am ‎16.‎04.‎2013 um 23:18:50 unerwartet heruntergefahren.
Informationen        17.04.2013 08:26:36        Microsoft-Windows-Kernel-General        12        Keine        Das Betriebssystem wurde zur Systemzeit ‎2013‎-‎04‎-‎17T06:26:36.359599800Z gestartet.
Informationen        16.04.2013 21:22:45        Service Control Manager        7036        Keine        "Dienst ""Diagnosesystemhost"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 21:14:58        Service Control Manager        7036        Keine        "Dienst ""Anwendungserfahrung"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 21:11:40        Service Control Manager        7036        Keine        "Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 21:07:29        Service Control Manager        7036        Keine        "Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 21:07:29        Service Control Manager        7042        Keine        "Der Steuerbefehl ""beenden"" wurde erfolgreich an den Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" gesendet.

 Angegebene Ursache: 0x40030011 [Betriebssystem: Netzwerkkonnektivität (Geplant)]

 Kommentar: Kein"
Informationen        16.04.2013 21:05:53        Service Control Manager        7036        Keine        "Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 21:05:18        Service Control Manager        7036        Keine        "Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 21:00:04        Service Control Manager        7036        Keine        "Dienst ""WinHTTP-Web Proxy Auto-Discovery-Dienst"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:58:52        Service Control Manager        7036        Keine        "Dienst ""Software Protection"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:57:51        Service Control Manager        7036        Keine        "Dienst ""Office Software Protection Platform"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:57:51        Service Control Manager        7036        Keine        "Dienst ""Geschützter Speicher"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:53:47        Service Control Manager        7036        Keine        "Dienst ""Software Protection"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:50:53        Service Control Manager        7036        Keine        "Dienst ""Software Protection"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:47:39        Microsoft-Windows-Application-Experience        206        Keine        Der Programmkompatibilitäts-Assistent-Dienst hat erfolgreich Phase zwei der Initialisierung durchlaufen.
Informationen        16.04.2013 20:47:02        SRTSP        2003        Keine        Symantec Antivirus minifilter successfully loaded.
Informationen        16.04.2013 20:46:29        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""SRTSP"" (6.1, ‎2013‎-‎01‎-‎25T23:26:16.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:46:23        Service Control Manager        7036        Keine        "Dienst ""Windows-Sofortverbindung - Konfigurationsregistrierungsstelle"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:53        Service Control Manager        7036        Keine        "Dienst ""Windows Mobile 2003-basierte Gerätekonnektivität"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:52        Service Control Manager        7036        Keine        "Dienst ""Windows Update"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:48        Service Control Manager        7036        Keine        "Dienst ""Sicherheitscenter"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:48        Service Control Manager        7036        Keine        "Dienst ""Software Protection"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:48        Service Control Manager        7036        Keine        "Dienst ""Windows Mobile-basierte Geräteverbindungen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:43        Service Control Manager        7036        Keine        "Dienst ""Intel(R) Rapid Storage Technology"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:35        Service Control Manager        7036        Keine        "Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X64"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:45:35        Service Control Manager        7036        Keine        "Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X64"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:33        Service Control Manager        7036        Keine        "Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X86"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:45:33        Service Control Manager        7036        Keine        "Dienst ""Microsoft .NET Framework NGEN v4.0.30319_X86"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:45:32        Service Control Manager        7036        Keine        "Dienst ""Enumeratordienst für tragbare Geräte"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:43:54        Service Control Manager        7036        Keine        "Dienst ""SSDP-Suche"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:52        Service Control Manager        7036        Keine        "Dienst ""Windows Media Player-Netzwerkfreigabedienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:51        Service Control Manager        7036        Keine        "Dienst ""Funktionssuche-Ressourcenveröffentlichung"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler        16.04.2013 20:43:51        Service Control Manager        7001        Keine        "Der Dienst ""Heimnetzgruppen-Anbieter"" ist vom Dienst ""Funktionssuchanbieter-Host"" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden."
Informationen        16.04.2013 20:43:52        Microsoft-Windows-WMPNSS-Service        14204        Keine        "Dienst ""WMPNetworkSvc"" wurde gestartet."
Informationen        16.04.2013 20:43:37        Service Control Manager        7036        Keine        "Dienst ""MBAMService"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:43:37        Service Control Manager        7036        Keine        "Dienst ""MBAMService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:36        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""MBAMProtector"" (6.0, ‎2013‎-‎02‎-‎28T22:33:07.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:43:36        Service Control Manager        7045        Keine        "Im System wurde ein Dienst installiert.

Dienstname:  MBAMService
Dienstdateiname:  ""C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe""
Diensttyp:  Benutzermodusdienst
Dienststarttyp:  Automatisch starten
Dienstkonto:  LocalSystem"
Informationen        16.04.2013 20:43:36        Service Control Manager        7045        Keine        "Im System wurde ein Dienst installiert.

Dienstname:  MBAMProtector
Dienstdateiname:  C:\Windows\system32\drivers\mbam.sys
Diensttyp:  Kernelmodustreiber
Dienststarttyp:  Manuell starten
Dienstkonto:  "
Informationen        16.04.2013 20:43:36        Service Control Manager        7036        Keine        "Dienst ""MBAMScheduler"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:36        Service Control Manager        7045        Keine        "Im System wurde ein Dienst installiert.

Dienstname:  MBAMScheduler
Dienstdateiname:  ""C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe""
Diensttyp:  Benutzermodusdienst
Dienststarttyp:  Automatisch starten
Dienstkonto:  LocalSystem"
Informationen        16.04.2013 20:43:34        Service Control Manager        7036        Keine        "Dienst ""WinHTTP-Web Proxy Auto-Discovery-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:33        Service Control Manager        7036        Keine        "Dienst ""IPsec-Richtlinien-Agent"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:33        Service Control Manager        7036        Keine        "Dienst ""Anwendungserfahrung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""Computerbrowser"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""Diagnosesystemhost"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""Diagnosediensthost"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""Enumeratordienst für tragbare Geräte"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""Zugriff auf Eingabegeräte"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:32        Service Control Manager        7036        Keine        "Dienst ""HP Network Devices Support"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:31        Service Control Manager        7036        Keine        "Dienst ""Anwendungsinformationen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:31        Service Control Manager        7036        Keine        "Dienst ""hpqcxs08"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:31        Service Control Manager        7036        Keine        "Dienst ""Netzwerklistendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler        16.04.2013 20:43:31        Service Control Manager        7026        Keine        "Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
UimBus
Uim_IM
Uim_VIM"
Informationen        16.04.2013 20:43:31        Service Control Manager        7036        Keine        "Dienst ""Gemeinsame Nutzung der Internetverbindung"" befindet sich jetzt im Status ""Beendet""."
Informationen        16.04.2013 20:43:18        Service Control Manager        7036        Keine        "Dienst ""RAS-Verbindungsverwaltung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:18        Service Control Manager        7036        Keine        "Dienst ""Server"" befindet sich jetzt im Status ""Ausgeführt""."
Warnung        16.04.2013 20:43:18        Server        2511        Keine        "Der Serverdienst konnte die Freigabe R310SRVNR nicht wiederherstellen, da das Verzeichnis E:\Downloads\VM\R310SRVNR nicht mehr vorhanden ist. Führen Sie den Befehl ""net share R310SRVNR /delete"" aus, um die Freigabe zu löschen oder um das Verzeichnis E:\Downloads\VM\R310SRVNR zu erstellen."
Informationen        16.04.2013 20:43:14        Service Control Manager        7036        Keine        "Dienst ""IP-Hilfsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:08        Service Control Manager        7036        Keine        "Dienst ""Windows Defender"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""Windows-Verwaltungsinstrumentation"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""WinFLdrv"" (6.0, ‎2009‎-‎04‎-‎27T16:44:02.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""UsbClientService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""Telefonie"" befindet sich jetzt im Status ""Ausgeführt""."
Fehler        16.04.2013 20:43:06        Service Control Manager        7000        Keine        "Der Dienst ""Vstor2 P2V30 Virtual Storage Driver"" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""SynoDrService"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""Überwachung verteilter Verknüpfungen (Client)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""Superfetch"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""Windows-Bilderfassung (WIA)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:43:06        Service Control Manager        7036        Keine        "Dienst ""StarMoney 9.0 OnlineUpdate"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:59        Service Control Manager        7036        Keine        "Dienst ""StarMoney 8.0 OnlineUpdate"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:53        Service Control Manager        7036        Keine        "Dienst ""SSTP-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:53        Service Control Manager        7036        Keine        "Dienst ""Programmkompatibilitäts-Assistent-Dienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:53        Microsoft-Windows-Application-Experience        201        Keine        "Der Dienst ""Programmkompatibilitäts-Assistent"" wurde erfolgreich gestartet."
Informationen        16.04.2013 20:42:52        Service Control Manager        7036        Keine        "Dienst ""Pml Driver HPZ12"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:52        Service Control Manager        7036        Keine        "Dienst ""Sekundäre Anmeldung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:51        Service Control Manager        7036        Keine        "Dienst ""O&O Defrag"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:48        Service Control Manager        7036        Keine        "Dienst ""Norton Internet Security"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:47        Service Control Manager        7036        Keine        "Dienst ""NLA (Network Location Awareness)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:46        Service Control Manager        7036        Keine        "Dienst ""Netzwerkverbindungen"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:46        Service Control Manager        7036        Keine        "Dienst ""HP CUE DeviceDiscovery Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:45        Service Control Manager        7036        Keine        "Dienst ""Net Driver HPZ12"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:45        Service Control Manager        7036        Keine        "Dienst ""IKE- und AuthIP IPsec-Schlüsselerstellungsmodule"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:45        Service Control Manager        7036        Keine        "Dienst ""Acer ePower Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:45        Service Control Manager        7036        Keine        "Dienst ""Diagnoserichtliniendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:45        Microsoft-Windows-Winlogon        7001        (1101)        Benutzeranmeldebenachrichtigung für Programm zur Verbesserung der Benutzerfreundlichkeit
Informationen        16.04.2013 20:42:45        Service Control Manager        7036        Keine        "Dienst ""Kryptografiedienste"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:44        Service Control Manager        7036        Keine        "Dienst ""Apple Mobile Device"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:43        Service Control Manager        7036        Keine        "Dienst ""Verschlüsselndes Dateisystem (EFS)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:43        Service Control Manager        7036        Keine        "Dienst ""Botkind Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:43        Service Control Manager        7036        Keine        "Dienst ""Dienst ""Bonjour"""" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:42        Service Control Manager        7036        Keine        "Dienst ""Agere Modem Call Progress Audio"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:42        Service Control Manager        7036        Keine        "Dienst ""Adobe Acrobat Update Service"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:42        Service Control Manager        7036        Keine        "Dienst ""Adobe Active File Monitor V9"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:40        Service Control Manager        7036        Keine        "Dienst ""Arbeitsstationsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:40        Service Control Manager        7036        Keine        "Dienst ""Windows-Firewall"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:39        Service Control Manager        7036        Keine        "Dienst ""Basisfiltermodul"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:39        Service Control Manager        7036        Keine        "Dienst ""Druckwarteschlange"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:39        Service Control Manager        7036        Keine        "Dienst ""Aufgabenplanung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:39        Service Control Manager        7036        Keine        "Dienst ""Shellhardwareerkennung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:38        Microsoft-Windows-WLAN-AutoConfig        4000        Keine        "Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich gestartet.
"
Informationen        16.04.2013 20:42:38        Service Control Manager        7036        Keine        "Dienst ""Automatische WLAN-Konfiguration"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Extensible Authentication-Protokoll"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""DNS-Client"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""DHCP-Client"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Microsoft-Windows-DHCPv6-Client        51046        Dienststatusereignis        Der DHCPv6-Clientdienst wird gestartet.
Informationen        16.04.2013 20:42:37        Microsoft-Windows-Dhcp-Client        50036        Dienststatusereignis        Der DHCPv4-Clientdienst wird gestartet.
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Netzwerkspeicher-Schnittstellendienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""CNG-Schlüsselisolation"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""TCP/IP-NetBIOS-Hilfsdienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Windows Driver Foundation - Benutzermodus-Treiberframework"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Sicherheitskonto-Manager"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Sitzungs-Manager für Desktopfenster-Manager"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Benachrichtigungsdienst für Systemereignisse"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""COM+-Ereignissystem"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Gruppenrichtlinienclient"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Benutzerprofildienst"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:37        Service Control Manager        7036        Keine        "Dienst ""Designs"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:36        Service Control Manager        7036        Keine        "Dienst ""Windows-Audio"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:36        Service Control Manager        7036        Keine        "Dienst ""Windows-Audio-Endpunkterstellung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:33        Service Control Manager        7036        Keine        "Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:32        Service Control Manager        7036        Keine        "Dienst ""Windows-Dienst für Schriftartencache"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:32        Service Control Manager        7036        Keine        "Dienst ""Windows-Ereignisprotokoll"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""AMD External Events Utility"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""Remoteprozeduraufruf (RPC)"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""RPC-Endpunktzuordnung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""DCOM-Server-Prozessstart"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""luafv"" (6.1, ‎2009‎-‎07‎-‎14T01:26:13.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""Stromversorgung"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:31        Microsoft-Windows-UserPnp        20010        (7010)        "Der Status von mindestens einem Subsystem des Plug & Play-Dienstes hat sich geändert.

PlugPlay-Installationssubsystem aktiviert: ""true""
PlugPlay-Zwischenspeicherungssubsystem aktiviert: ""true""
"
Informationen        16.04.2013 20:42:31        Service Control Manager        7036        Keine        "Dienst ""Plug & Play"" befindet sich jetzt im Status ""Ausgeführt""."
Informationen        16.04.2013 20:42:10        Microsoft-Windows-Kernel-Power        89        (86)        "Die ACPI-Thermozone ACPI\ThermalZone\TZS0 wurde aufgelistet.           
_PSV = 361K           
_TC1 = 0           
_TC2 = 50           
_TSP = 0ms           
_AC0 = 0K           
_AC1 = 0K           
_AC2 = 0K           
_AC3 = 0K           
_AC4 = 0K           
_AC5 = 0K           
_AC6 = 0K           
_AC7 = 0K           
_AC8 = 0K           
_AC9 = 0K           
_CRT = 363K           
_HOT = 0K           
_PSL - siehe Ereignisdaten."
Informationen        16.04.2013 20:42:10        Microsoft-Windows-Kernel-Power        89        (86)        "Die ACPI-Thermozone ACPI\ThermalZone\TZS1 wurde aufgelistet.           
_PSV = 0K           
_TC1 = 0           
_TC2 = 0           
_TSP = 0ms           
_AC0 = 0K           
_AC1 = 0K           
_AC2 = 0K           
_AC3 = 0K           
_AC4 = 0K           
_AC5 = 0K           
_AC6 = 0K           
_AC7 = 0K           
_AC8 = 0K           
_AC9 = 0K           
_CRT = 363K           
_HOT = 0K           
_PSL - siehe Ereignisdaten."
Warnung        16.04.2013 20:42:07        k57nd60a        4        Keine        Broadcom NetLink (TM) Gigabit Ethernet: The network link is down.  Check to make sure the network cable is properly connected.
Informationen        16.04.2013 20:42:05        Microsoft-Windows-Kernel-Processor-Power        26        (4)        "Prozessor 1 in Gruppe 0 weist Folgendes auf:

3 inaktive Zustände
3 Leistungszustände
0 Drosselungszustände"
Informationen        16.04.2013 20:42:05        Microsoft-Windows-Kernel-Processor-Power        26        (4)        "Prozessor 0 in Gruppe 0 weist Folgendes auf:

3 inaktive Zustände
3 Leistungszustände
0 Drosselungszustände"
Informationen        16.04.2013 20:42:04        NETwNs64        7036        Keine        "Dienst ""\Device\NDMP8"" befindet sich jetzt im Status ""Intel(R) WiFi Link 5100 AGN""."
Informationen        16.04.2013 20:42:04        k57nd60a        15        Keine        Broadcom NetLink (TM) Gigabit Ethernet: Driver initialized successfully.
Informationen        16.04.2013 20:42:02        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""BHDrvx64"" (6.1, ‎2013‎-‎03‎-‎16T07:18:38.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:42:01        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""eeCtrl"" (6.1, ‎2012‎-‎08‎-‎01T01:36:51.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:41:49        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""SymEFA"" (6.0, ‎2013‎-‎01‎-‎19T02:31:37.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:41:49        Microsoft-Windows-FilterManager        6        Keine        "Der Dateisystemfilter ""FileInfo"" (6.1, ‎2009‎-‎07‎-‎14T01:34:25.000000000Z) wurde erfolgreich geladen und im Filter-Manager registriert."
Informationen        16.04.2013 20:42:32        EventLog        6013        Keine        Die aktive Systemzeit ist 44 Sekunden.
Informationen        16.04.2013 20:42:32        EventLog        6005        Keine        Der Ereignisprotokolldienst wurde gestartet.
Informationen        16.04.2013 20:42:32        EventLog        6009        Keine        Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
Fehler        16.04.2013 20:42:32        EventLog        6008        Keine        Das System wurde zuvor am ‎16.‎04.‎2013 um 20:41:12 unerwartet heruntergefahren.

cosinus 17.04.2013 23:02
Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

NewtonZ4 20.04.2013 09:20
Hallo Cosinus,

sieht sehr gut aus. Keine erhöhte CPU, Festplattenlast oder ähnliches.
Kein Absturz mehr von Firefox oder sonstige Auffäligkeiten.

Ich möchte mich bei Dir und beim Team recht herzlich bedanken.

Ein dickes fettes Dankeschön!

Grüße NewtonZ4

cosinus 20.04.2013 17:33
Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => http://www.trojaner-board.de/lob-kritik-wuensche/



Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:47 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131