Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   malware lässt sich nicht löschen! (https://www.trojaner-board.de/134883-malware-laesst-loeschen.html)

gummibaum 13.05.2013 20:26
malware lässt sich nicht löschen!
 
huhu,

mein windows 7 läuft seit 2010 ohne probleme.nie einen virus oder so gehabt.
jetzt hab ich aber direkt mehrere nach dem download sehr alter treiber für den laptop eines bekannten.

antivir erkennt immer 1-3 aktive malware und zeigt mir auch ununterbrochen die meldung das ein virus in irgendeiner .exe datei gefunden wurde.lösche ich diesen,kommt direkt eine neue meldung.

malwarebytes antimalware findet 9 dateien,ist aber auch nicht in der lage diese zu löschen.

ich hab die aktuelle version geladen(meine testphase ist aber schon vorbei),habe im abgesichtertem modus gestartet,netzwerkkabel abgemacht und einen kompletten scan durchgeführt.

mir wurde gesagt die 9 dinger wurden gelöscht...ich starte windows neu aber nix hat sich geändert.antivir gibt mir trotzdem eine meldung nach der anderen.

ihr werdet verstehen das ich windows nur sehr sehr ungern neuinstalliere da ich das system so wie es jetzt ist nun schon über 3 jahre nutze...da ich erst 1 mal probleme mit viren hatte weiß ich jetzt nicht so ganz wie ich am besten vorgehen sollte.

deßhalb bitte ich um eure hilfe.ich benutze nur die free version von antivir.

ich vertrau auf euer wissen über solche viren,ich kann mir da leider nicht selbst helfen :daumenrunter:

t'john 13.05.2013 20:37
:hallo:

Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast!
(Reiter Logdateien)



Log von Antivir erstellen: http://www.trojaner-board.de/125889-...en-posten.html



Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

  • Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Wähle Scanne Alle Benuzer
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
  • Unter Extra Registrierung, wähle bitte Benutze SafeList
  • Klicke nun auf Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

gummibaum 13.05.2013 21:39
ich kann nicht antworten da der text zu lang ist....der log von antivir ist auch extrem lang...soll ich sie als rar datei hochladen?

t'john 13.05.2013 21:40
ja!

gummibaum 13.05.2013 21:42
hallo t'john

danke für die schnelle antwort.hier die logs:

antimalware:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.08.04

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus)
Internet Explorer 10.0.9200.16540
WeAreOne :: GAGAGA [Administrator]

13.05.2013 14:39:15
mbam-log-2013-05-13 (14-39-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 530269
Laufzeit: 1 Stunde(n), 6 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IExplorer Util (Trojan.Agent) -> Daten: C:\Users\WeAreOne\AppData\Roaming\ie_util.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|winlogon (Malware.Trace) -> Daten: "C:\Users\WeAreOne\AppData\Roaming\winlogon\CCleanerstartup.bat" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 11
C:\Users\WeAreOne\mamwiodcisgyo.exe (Trojan.VBAgent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Local\Temp\1352998478.exe (Trojan.BitMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Local\Temp\hfgTy68dddd.tmp.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Local\Temp\jar_cache3949833069030225669.tmp (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Local\Temp\vgafxjg (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\39c9baf4-44d64fdc (Trojan.Ransom.BP) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Roaming\skype.dat (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Roaming\winlogon\scvhost.exe (Trojan.BitMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\000000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Roaming\ie_util.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\WeAreOne\AppData\Roaming\winlogon\CCleanerstartup.bat (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
beide OTL:

OTL Logfile:
Code:
OTL logfile created on: 13.05.2013 22:14:52 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\WeAreOne\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4.00 Gb Total Physical Memory | 2.23 Gb Available Physical Memory | 55.86% Memory free
12.00 Gb Paging File | 9.99 Gb Available in Paging File | 83.28% Paging File free
Paging file location(s): d:\pagefile.sys 4096 6114e:\pagef [Binary data over 200 bytes]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 40.00 Gb Total Space | 3.84 Gb Free Space | 9.60% Space Free | Partition Type: NTFS
Drive D: | 109.05 Gb Total Space | 20.81 Gb Free Space | 19.08% Space Free | Partition Type: NTFS
Drive E: | 127.99 Gb Total Space | 34.95 Gb Free Space | 27.30% Space Free | Partition Type: NTFS
 
Computer Name: GAGAGA | User Name: WeAreOne | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\WeAreOne\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_169.exe (Adobe Systems, Inc.)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe (Uniblue Systems Ltd)
PRC - C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe ()
PRC - C:\Windows\SysWOW64\PnkBstrA.exe ()
PRC - C:\Program Files (x86)\MOTU\Audio\MFWAKeys.exe ()
PRC - C:\Program Files (x86)\M-Audio\Oxygen\AudioDevMon.exe (M-Audio)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ()
MOD - C:\Program Files (x86)\MOTU\Audio\MFWAKeys.exe ()
MOD - \\?\globalroot\systemroot\syswow64\mswsock.DLL ()
MOD - \\.\globalroot\systemroot\syswow64\mswsock.dll ()
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV - (HiPatchService) -- D:\TribesAscend\HiPatchService.exe (Hi-Rez Studios)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (nvUpdatusService) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
SRV - (RealNetworks Downloader Resolver Service) -- C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe ()
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)
SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (PnkBstrA) -- C:\Windows\SysWOW64\PnkBstrA.exe ()
SRV - (Sony Ericsson PCCompanion) -- C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe (Avanquest Software)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (OxygenAudioDevMon) -- C:\Program Files (x86)\M-Audio\Oxygen\AudioDevMon.exe (M-Audio)
SRV - (npggsvc) -- C:\Windows\SysWOW64\GameMon.des (INCA Internet Co., Ltd.)
SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation)
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV:64bit: - (usb_rndisx) -- C:\Windows\SysNative\drivers\usb8023x.sys (Microsoft Corporation)
DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (MOUSECONTROLLER) -- C:\Windows\SysNative\drivers\AIMON.sys (Windows (R) Win 7 DDK provider)
DRV:64bit: - (ggsemc) -- C:\Windows\SysNative\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV:64bit: - (ggflt) -- C:\Windows\SysNative\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV:64bit: - (motubus) -- C:\Windows\SysNative\drivers\motubus64.sys (Mark of the Unicorn)
DRV:64bit: - (MFWAMIDI64) -- C:\Windows\SysNative\drivers\mfwamidi64.sys (Mark of the Unicorn)
DRV:64bit: - (MotuFWA64) -- C:\Windows\SysNative\drivers\MotuFWA64.sys (Mark of the Unicorn)
DRV:64bit: - (MFWAWAVE64) -- C:\Windows\SysNative\drivers\mfwawave64.sys (Mark of the Unicorn)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (MotioninJoyXFilter) -- C:\Windows\SysNative\drivers\MijXfilt.sys (MotioninJoy)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (RdpVideoMiniport) -- C:\Windows\SysNative\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV:64bit: - (cpuz135) -- C:\Windows\SysNative\drivers\cpuz135_x64.sys (CPUID)
DRV:64bit: - (xusb21) -- C:\Windows\SysNative\drivers\xusb21.sys (Microsoft Corporation)
DRV:64bit: - (ScreamBAudioSvc) -- C:\Windows\SysNative\drivers\ScreamingBAudio64.sys (Screaming Bee LLC)
DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)
DRV:64bit: - (OXYGEN) -- C:\Windows\SysNative\drivers\MAudioOxygen.sys (M-Audio)
DRV:64bit: - (taphss) -- C:\Windows\SysNative\drivers\taphss.sys (AnchorFree Inc)
DRV:64bit: - (Tpkd) -- C:\Windows\SysNative\drivers\Tpkd.sys (PACE Anti-Piracy, Inc.)
DRV:64bit: - (hamachi) -- C:\Windows\SysNative\drivers\hamachi.sys (LogMeIn, Inc.)
DRV:64bit: - (sptd) -- C:\Windows\SysNative\drivers\sptd.sys ()
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )
DRV:64bit: - (VCSVADHWSer) -- C:\Windows\SysNative\drivers\vcsvad.sys (Avnex)
DRV:64bit: - (adfs) -- C:\Windows\SysNative\drivers\adfs.sys (Adobe Systems, Inc.)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
DRV - (libusb0) -- C:\Windows\SysWOW64\drivers\libusb0.sys (hxxp://libusb-win32.sourceforge.net)
DRV - (WEBNTACCESS) -- C:\Windows\SysWOW64\Ntaccess.sys (Your Corporation)
DRV - (NPPTNT2) -- C:\Windows\SysWOW64\npptNT2.sys (INCA Internet Co., Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C8 53 96 6A EA C5 CA 01  [binary data]
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;192.168.*.*
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.startup.homepage: "hxxp://google.de"
FF - prefs.js..extensions.enabledAddons: %7Bbab31fc4-cb97-46f4-9565-26d65225cc2c%7D:3.18.0.7
FF - prefs.js..extensions.enabledAddons: %7B23fcfd51-4958-4f00-80a3-ae97e717ed8b%7D:2.1.2.172
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - prefs.js..extensions.enabledItems: {bab31fc4-cb97-46f4-9565-26d65225cc2c}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {241aae70-0022-11de-87af-0800200c9a66}:3.6.30.01.10
FF - prefs.js..extensions.enabledItems: {c8f71e5b-88f8-42a7-98bb-e4c506161de9}:0.4
FF - prefs.js..keyword.URL: "chrome://browser-region/locale/region.properties"
 
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_169.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\system32\npDeployJava1.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@bittorrent.com/BitTorrentDNA: C:\Program Files (x86)\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.0: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.0\npesnsonar.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.102.0: C:\Program Files (x86)\Battlelog Web Plugins\1.102.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.110.0: C:\Program Files (x86)\Battlelog Web Plugins\1.110.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.122.0: C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=16.4.3505.0912: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013.02.13 22:54:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013.02.13 22:54:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013.02.19 18:23:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 06:50:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.04.12 06:50:04 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.04.12 06:50:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.04.12 06:50:04 | 000,000,000 | ---D | M]
 
[2009.10.29 23:01:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Extensions
[2013.05.13 20:01:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions
[2013.05.13 20:01:13 | 000,000,000 | ---D | M] (fearfm) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{220f209a-e2cf-4733-bb53-0730a3374af7}
[2013.04.29 23:31:43 | 000,000,000 | ---D | M] (Blue Fox) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{241aae70-0022-11de-87af-0800200c9a66}
[2013.02.10 05:50:32 | 000,000,000 | ---D | M] (harder-styles Community Toolbar) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{bab31fc4-cb97-46f4-9565-26d65225cc2c}
[2010.07.23 19:42:34 | 000,000,000 | ---D | M] (AmbientFox) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{c8f71e5b-88f8-42a7-98bb-e4c506161de9}
[2013.05.13 20:01:30 | 000,000,000 | ---D | M] (BrowseToolE0193) -- C:\Users\WeAreOne\AppData\Roaming\mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{e36df325-3f4b-476f-8f89-123bc5d51a30}
[2010.07.23 00:22:29 | 000,001,054 | ---- | M] () -- C:\Users\WeAreOne\AppData\Roaming\mozilla\firefox\profiles\xlr68n8o.default\searchplugins\conduit.xml
[2013.04.12 06:50:03 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.02.19 18:23:57 | 000,000,000 | ---D | M] (No name found) -- C:\PROGRAM FILES (X86)\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5
[2013.04.12 06:50:07 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2013.02.13 22:53:37 | 000,124,056 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll
[2012.06.25 02:44:44 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.02 12:59:36 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.25 02:44:44 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.25 02:44:44 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.25 02:44:44 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.25 02:44:44 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.18 04:08:08 | 000,000,859 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 5.21.210.147 mercs2-pc.fesl.ea.com
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe (DivX, LLC)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [TkBellExe] c:\program files (x86)\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [DS3 Tool] C:\Program Files\MotioninJoy\ds3\DS3_Tool.exe -mini File not found
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Fielihyza] C:\Users\WeAreOne\AppData\Roaming\Byicex\zeol.exe (Mandiant)
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Kuykixk] C:\Users\WeAreOne\AppData\Roaming\Ebyd\yhba.exe (Mandiant)
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [SkypeM] C:\Users\WeAreOne\AppData\Local\Skype\Skype.exe File not found
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Uzypasl] C:\Users\WeAreOne\AppData\Roaming\Acyt\ibwao.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\WeAreOne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000005 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000006 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000007 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000008 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000009 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000010 - mmswsock.dll File not found
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000011 - mmswsock.dll File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O15 - HKU\.DEFAULT\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-19\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: com.tw ([asia.msi] http in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: com.tw ([global.msi] http in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: com.tw ([www.msi] http in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {2EDF75C0-5ABD-49f9-BAB6-220476A32034} hxxp://intel-drv-cdn.systemrequirementslab.com/multi/bin/sysreqlab_srlx.cab (System Requirements Lab Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2D748EA0-8AB1-42D1-879D-6CE5D5088A02}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AB032719-A8E1-4F64-8AC6-4353E5D93651}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FB6A351E-2FF0-4348-8468-A7124FCCBCBF}: DhcpNameServer = 192.168.42.129
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{157fb446-bf10-11e0-a7aa-0021850edf74}\Shell - "" = AutoRun
O33 - MountPoints2\{157fb446-bf10-11e0-a7aa-0021850edf74}\Shell\AutoRun\command - "" = G:\Startme.exe
O33 - MountPoints2\{abd90c37-adcf-11e2-b5f9-0021850edf74}\Shell - "" = AutoRun
O33 - MountPoints2\{abd90c37-adcf-11e2-b5f9-0021850edf74}\Shell\AutoRun\command - "" = G:\.\Autorun.exe AUTORUN=1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.13 22:12:23 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\WeAreOne\Desktop\OTL.exe
[2013.05.13 21:01:45 | 004,745,728 | ---- | C] (AVAST Software) -- C:\Users\WeAreOne\Desktop\aswMBR.exe
[2013.05.13 18:52:44 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\IObit
[2013.05.13 18:52:44 | 000,000,000 | ---D | C] -- C:\ProgramData\IObit
[2013.05.13 18:51:27 | 018,630,464 | ---- | C] (IObit                                                      ) -- C:\Users\WeAreOne\Desktop\imf-setup_1.7.0.1.exe
[2013.05.13 03:12:29 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\winlogon
[2013.05.12 05:56:14 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Ruicd
[2013.05.12 05:56:14 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Gesugi
[2013.05.12 05:56:14 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Byicex
[2013.05.11 23:54:46 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Koogag
[2013.05.11 23:54:46 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Imup
[2013.05.11 23:54:46 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Ebyd
[2013.05.07 14:31:10 | 000,083,160 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avnetflt.sys
[2013.05.06 23:58:54 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Qyudyh
[2013.05.06 23:58:53 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Uqxed
[2013.05.06 23:58:53 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\Acyt
[2013.05.06 23:45:21 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\TERA
[2013.04.17 01:45:28 | 000,691,592 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013.04.16 03:06:01 | 000,071,048 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013.04.16 02:36:13 | 000,310,688 | ---- | C] (Oracle Corporation) -- C:\Windows\SysNative\javaws.exe
[2013.04.16 02:36:06 | 000,188,832 | ---- | C] (Oracle Corporation) -- C:\Windows\SysNative\javaw.exe
[2013.04.16 02:36:06 | 000,188,320 | ---- | C] (Oracle Corporation) -- C:\Windows\SysNative\java.exe
[2013.04.16 02:36:06 | 000,108,448 | ---- | C] (Oracle Corporation) -- C:\Windows\SysNative\WindowsAccessBridge-64.dll
[2013.04.16 02:36:01 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[7 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.13 22:12:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\WeAreOne\Desktop\OTL.exe
[2013.05.13 21:56:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.13 21:33:15 | 000,000,512 | ---- | M] () -- C:\Users\WeAreOne\Desktop\MBR.dat
[2013.05.13 21:03:11 | 004,745,728 | ---- | M] (AVAST Software) -- C:\Users\WeAreOne\Desktop\aswMBR.exe
[2013.05.13 18:51:41 | 018,630,464 | ---- | M] (IObit                                                      ) -- C:\Users\WeAreOne\Desktop\imf-setup_1.7.0.1.exe
[2013.05.13 15:53:34 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.13 15:53:34 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.13 15:53:00 | 001,642,038 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.05.13 15:53:00 | 000,707,300 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.05.13 15:53:00 | 000,660,918 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.05.13 15:53:00 | 000,152,892 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.05.13 15:53:00 | 000,125,108 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.05.13 15:48:21 | 000,000,346 | ---- | M] () -- C:\Windows\tasks\dsmonitor.job
[2013.05.13 15:47:59 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.13 15:47:54 | 3220,672,512 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.13 03:14:36 | 000,000,004 | ---- | M] () -- C:\Users\WeAreOne\AppData\Roaming\skype.ini
[2013.05.11 23:48:56 | 004,649,757 | ---- | M] () -- C:\Users\WeAreOne\Desktop\Jasper Forks - River Flows In You 2012 (Radio Edit)__www.HoTneWsongS.cekuj.net.mp3
[2013.05.08 16:43:55 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.05.07 14:30:55 | 000,083,160 | ---- | M] (Avira GmbH) -- C:\Windows\SysNative\drivers\avnetflt.sys
[2013.05.06 16:51:38 | 009,684,113 | ---- | M] () -- C:\Users\WeAreOne\Desktop\201 - Pink & Nate Ruess - Just Give Me A Reason - (www.KOmp3.net).mp3
[2013.05.05 04:51:00 | 000,000,468 | ---- | M] () -- C:\Windows\tasks\Driver Robot.job
[2013.04.17 01:45:28 | 000,691,592 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013.04.17 01:45:28 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013.04.16 02:36:02 | 001,085,344 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\npDeployJava1.dll
[2013.04.16 02:36:02 | 000,963,488 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\deployJava1.dll
[2013.04.16 02:36:02 | 000,310,688 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\javaws.exe
[2013.04.16 02:36:02 | 000,188,832 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\javaw.exe
[2013.04.16 02:36:02 | 000,188,320 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\java.exe
[2013.04.16 02:36:02 | 000,108,448 | ---- | M] (Oracle Corporation) -- C:\Windows\SysNative\WindowsAccessBridge-64.dll
[7 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.13 21:33:15 | 000,000,512 | ---- | C] () -- C:\Users\WeAreOne\Desktop\MBR.dat
[2013.05.13 03:13:04 | 000,000,004 | ---- | C] () -- C:\Users\WeAreOne\AppData\Roaming\skype.ini
[2013.05.08 16:43:55 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.04.17 01:45:30 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.02.21 21:35:30 | 000,000,172 | ---- | C] () -- C:\Windows\WININIT.INI
[2011.12.27 23:41:02 | 000,000,056 | ---- | C] () -- C:\Users\WeAreOne\AppData\Roaming\MOTU FireWire SMPTE Prefs.prefs
[2011.10.14 22:36:57 | 000,042,581 | ---- | C] () -- C:\Windows\War3Unin.dat
[2011.09.28 18:44:14 | 000,179,271 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
[2011.07.24 08:29:34 | 000,003,584 | ---- | C] () -- C:\Users\WeAreOne\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.07.24 00:45:45 | 000,000,031 | ---- | C] () -- C:\Windows\Q3CDKey.ini
[2011.07.24 00:40:25 | 000,000,404 | ---- | C] () -- C:\Windows\QIII.INI
[2011.05.31 08:39:50 | 000,058,368 | ---- | C] () -- C:\Windows\SysWow64\bdmpegv.dll
[2011.05.31 08:38:18 | 000,015,360 | ---- | C] () -- C:\Windows\SysWow64\bdmjpeg.dll
[2010.12.08 18:16:18 | 000,000,096 | ---- | C] () -- C:\Users\WeAreOne\AppData\Local\fusioncache.dat
[2010.08.26 02:28:48 | 000,000,287 | ---- | C] () -- C:\Users\WeAreOne\SciTE.session
[2010.06.23 00:07:09 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.04.16 21:55:47 | 000,000,194 | ---- | C] () -- C:\Users\WeAreOne\bcedit.cfg
[2010.03.23 22:40:07 | 000,000,040 | ---- | C] () -- C:\ProgramData\ra3.ini
[2010.03.04 17:30:46 | 000,000,000 | -H-- | C] () -- C:\Users\WeAreOne\AppData\Roaming\.08976A4432414DDE.sys
[2009.11.16 23:52:16 | 000,007,605 | ---- | C] () -- C:\Users\WeAreOne\AppData\Local\Resmon.ResmonCfg
 
========== ZeroAccess Check ==========
 
[2011.11.17 08:41:18 | 000,002,048 | -HS- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\@
[2013.05.13 14:35:10 | 000,000,000 | -HSD | M] -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L
[2013.05.13 21:08:15 | 000,000,000 | -HSD | M] -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U
[2013.05.13 15:48:00 | 000,000,804 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L\00000004.@
[2013.05.13 03:09:43 | 000,002,048 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\00000004.@
[2013.05.13 03:09:43 | 000,001,024 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\00000008.@
[2013.05.13 19:56:52 | 000,001,632 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\000000cb.@
[2013.05.13 03:14:04 | 000,015,360 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000000.@
[2013.05.13 21:08:14 | 000,090,624 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000032.@
[2013.05.13 21:08:15 | 000,077,312 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000064.@
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
[2013.05.13 15:47:58 | 000,004,608 | -HS- | M] () -- C:\Windows\assembly\GAC_32\Desktop.ini
[2013.05.13 15:47:58 | 000,006,144 | -HS- | M] () -- C:\Windows\assembly\GAC_64\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 247 bytes -> C:\Windows\pOOrGUI:Source Setup Log.txt
@Alternate Data Stream - 108 bytes -> C:\ProgramData\TEMP:D06A4C76

< End of report >
--- --- ---


OTL Logfile:
Code:
OTL Extras logfile created on: 13.05.2013 22:14:52 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\WeAreOne\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4.00 Gb Total Physical Memory | 2.23 Gb Available Physical Memory | 55.86% Memory free
12.00 Gb Paging File | 9.99 Gb Available in Paging File | 83.28% Paging File free
Paging file location(s): d:\pagefile.sys 4096 6114e:\pagef [Binary data over 200 bytes]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 40.00 Gb Total Space | 3.84 Gb Free Space | 9.60% Space Free | Partition Type: NTFS
Drive D: | 109.05 Gb Total Space | 20.81 Gb Free Space | 19.08% Space Free | Partition Type: NTFS
Drive E: | 127.99 Gb Total Space | 34.95 Gb Free Space | 27.30% Space Free | Partition Type: NTFS
 
Computer Name: GAGAGA | User Name: WeAreOne | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219
"{25613C10-27D2-410B-942B-D922D5C3A7BE}" = Interlok driver setup x64
"{26A24AE4-039D-4CA4-87B4-2F86417017FF}" = Java 7 Update 17 (64-bit)
"{43E7798A-248E-4A3D-9969-FEA63543A462}" = Native Instruments Kontakt 4
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}" = Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175
"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 314.07
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 314.07
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.1031
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.12.12
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.3.23.1
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B52D5EDB-1945-4889-8F25-DEA1F9CD876A}" = M-Audio Oxygen Driver 1.3.0 (x64)
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{BE974D66-9E56-449D-8FD9-B2FBF0A9F2CE}" = MOTU Hardware
"{CE52672C-A0E9-4450-8875-88A221D5CD50}" = Windows Live ID Sign-in Assistant
"{E9FA781F-3E80-4399-825A-AD3E11C28C77}" = MSVCRT110_amd64
"{EE936C7A-EA40-31D5-9B65-8E3E089C3828}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"CPUID CPU-Z_is1" = CPUID CPU-Z 1.58
"CPUID HWMonitor_is1" = CPUID HWMonitor 1.19
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"WinRAR archiver" = WinRAR
"z3ta+_x86_is1" = rgc:audio z3ta+ 1.5
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker
"{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{064DC64E-7A2F-4FDF-B598-E3C0747BBB9C}" = Call of Duty(R) - World at War(TM) 1.6 Patch
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{1170D24F-42B7-40CF-AA1B-6395CE562354}" = Gears of War
"{153C7D89-9CF4-4719-A551-C5BF45236DB5}" = redist
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}" = Microsoft XNA Framework Redistributable 3.1
"{1C08A24C-B168-407E-A826-68FAF5F20710}" = Age of Empires III - The WarChiefs
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 26
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{29F05234-DCBB-4FE0-88DC-5160C9250312}" = Adobe Photoshop CS3
"{2BF0AE92-C3BC-4112-9066-1546342B1FAE}" = Call of Duty(R) - World at War(TM) 1.2 Patch
"{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF010}" = Tribes Ascend
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}" = Hi-Rez Studios Authenticate and Update Service
"{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie
"{45410935-B52C-468A-A836-0D1000018201}" = BulletStorm
"{45410935-B52C-468A-A836-0D1000018202}" = BulletStorm
"{490BF87E-1F75-4453-BF55-9F540543A3CA}" = Steinberg Drum Loop Expansion 01
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}" = Steinberg Cubase 5
"{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace
"{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform
"{4D454CF8-12FD-464D-B57B-B46FE27B78BB}" = Steinberg LoopMash Content
"{532B917B-8235-4FA5-BE36-643A8BB053A5}" = Steinberg REVerence Content 01
"{5454083B-1308-4485-BF17-111000028701}" = Grand Theft Auto: Episodes from Liberty City
"{5454083B-1308-4485-BF17-111000028702}" = Grand Theft Auto: Episodes from Liberty City
"{5454085C-129F-416C-9C0B-8B1000058301}" = BioShock 2
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}" = Grand Theft Auto: Episodes From Liberty City
"{65AA5B18-A330-4F35-BCDF-EA85EC888906}" = AVOX Evo VST
"{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7353BAE6-5E49-46C4-A9B5-8A269A313789}" = Crysis WARHEAD(R)
"{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings
"{750C87B8-AF19-4C3C-B791-50D9C83AE572}" = Call of Duty(R) - World at War(TM) 1.7 Patch
"{7644E42D-B096-457F-8B5B-901238FC81AE}" = ICQ7.6
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{82DA9C71-DBFF-4ED9-8B53-B2F28AA6BFD7}" = Syntorus 1.0.0
"{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}" = Steinberg HALionOne Studio Drum Set
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions
"{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}" = NVIDIA PhysX
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{92F027CB-BDF9-4047-A654-13A050908158}" = ElastikVst
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{94CAC2F1-C856-47F4-AF24-65A1E75AEDB9}" = MotoHelper MergeModules
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1" = Gameforge Live 1.0 "Legend"
"{9F01A67B-7D67-482F-9D4F-D5980A440FD4}" = Call of Duty(R) - World at War(TM) 1.4 Patch
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A2S166A0-F031-4E27-A057-C69733219434}_is1" = TERA
"{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}" = Age of Empires III
"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.5 - Deutsch
"{AC997F93-0757-4ED4-A701-F40C2D654D09}" = Steinberg HALionOne GM Drum Set
"{AE364ACC-B9DF-466B-B4EA-AEECD0CD581E}" = Windows Live Messenger
"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader
"{AFAE2B15-89A0-4215-A030-F7B5B478886B}" = Call of Duty(R) - World at War(TM) 1.1 Patch
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BAF2FA20-6886-483C-8CC6-3310A1A636E5}" = ElastikVst
"{BD86F1AC-B594-46E4-85DC-1258AC9E2232}" = Steinberg Groove Agent ONE Content
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1" = DriverScanner
"{C3DC2DF5-EFAC-4055-9010-31F7C545DD9E}" = Call of Duty(R) - World at War(TM) 1.5 Patch
"{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer
"{C43C1415-3DFC-4089-9A32-0BECF28A6046}" = Age of Empires III - The Asian Dynasties
"{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC9784BF-FB26-460A-B382-686773904152}_is1" = Vyzex MPD26
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}" = Steinberg HALionOne Studio Set
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D80A6A73-E58A-4673-AFF5-F12D7110661F}" = Call of Duty(R) - World at War(TM)
"{D82CDA0D-C182-42C8-8FF2-5649C98D6003}" = Steinberg HALionOne Pro Set
"{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common
"{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}" = Steinberg HALionOne Expression Set
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{E70E7159-93B1-470D-9FBD-D8E9EF34B538}" = Steinberg HALionOne
"{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F01F79AD-1F47-4685-AE4E-CCFA4EA9FF7C}" = Adobe Setup
"{F057965A-D974-4C64-ADB1-4381CD4B8956}" = Steinberg HALionOne GM Set
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony Ericsson PC Companion 2.01.231
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F2235E5E-7881-4293-9B6F-04B2609FBFF0}" = Windows Live Messenger
"{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}" = Steinberg HALionOne Additional Content Set 01
"{FDB3B167-F4FA-461D-976F-286304A57B2A}" = Adobe AIR
"{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE
"{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"{FFF74EC9-1FF4-4456-99E3-4F05129F4FAB}" = Antares Auto-Tune Evo VST
"7-Zip" = 7-Zip 9.20
"Adobe AIR" = Adobe AIR
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe_5f143314a5d434c8511097393d17397" = Adobe Photoshop CS3
"AnalogX AutoTune" = AnalogX AutoTune
"ArtsAcoustic Reverb" = ArtsAcoustic Reverb 1.5.0.5
"Arturia Prophet V VSTi RTAS_is1" = Arturia Prophet V VSTi RTAS v1.2.1
"ASIO4ALL" = ASIO4ALL
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.11 (Unicode)
"Avira AntiVir Desktop" = Avira Free Antivirus
"BandiMPEG1" = Bandisoft MPEG-1 Decoder
"BattlEye for OA" = BattlEye for OA Uninstall
"CINEMA 4D Release 9 XL Bundle" = CINEMA 4D Release 9 XL Bundle
"db audioware Sidechain Compressor VST v1.1.0" = db audioware Sidechain Compressor VST v1.1.0
"dBpowerAMP Music Converter" = dBpowerAMP Music Converter
"Diablo II" = Diablo II
"Diablo III" = Diablo III
"DivX Setup" = DivX-Setup
"East West EWQLSO Gold Edition" = East West EWQLSO Gold Edition
"Effectrix" = Effectrix
"ESN Sonar-0.70.0" = ESN Sonar
"ESN Sonar-0.70.4" = ESN Sonar
"FabFilter Total Bundle" = FabFilter Total Bundle
"FL Studio 9" = FL Studio 9
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free FLV Converter_is1" = Free FLV Converter V 7.4.0
"GoldWave v5.20" = GoldWave v5.20
"Hamachi" = Hamachi 1.0.1.5
"Hardcore" = Hardcore
"IL Download Manager" = IL Download Manager
"InstallShield_{064DC64E-7A2F-4FDF-B598-E3C0747BBB9C}" = Call of Duty(R) - World at War(TM) 1.6 Patch
"InstallShield_{149464D9-B06F-4505-9968-FD1206F67AD3}" = Call of Duty(R) - World at War(TM) 1.3 Patch
"InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}" = Age of Empires III - The WarChiefs
"InstallShield_{2BF0AE92-C3BC-4112-9066-1546342B1FAE}" = Call of Duty(R) - World at War(TM) 1.2 Patch
"InstallShield_{750C87B8-AF19-4C3C-B791-50D9C83AE572}" = Call of Duty(R) - World at War(TM) 1.7 Patch
"InstallShield_{9F01A67B-7D67-482F-9D4F-D5980A440FD4}" = Call of Duty(R) - World at War(TM) 1.4 Patch
"InstallShield_{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}" = Age of Empires III
"InstallShield_{AFAE2B15-89A0-4215-A030-F7B5B478886B}" = Call of Duty(R) - World at War(TM) 1.1 Patch
"InstallShield_{C3DC2DF5-EFAC-4055-9010-31F7C545DD9E}" = Call of Duty(R) - World at War(TM) 1.5 Patch
"iZotope Ozone 4_is1" = iZotope Ozone 4
"iZotope RX 2_is1" = iZotope RX 2
"iZotope Trash_is1" = iZotope Trash
"LUXONIX Ravity(S) v1.4" = LUXONIX Ravity(S) v1.4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300
"Maximus" = Maximus
"MAXON Language Set 9.0" = MAXON Language Set 9.0
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Motocross Madness 2" = Microsoft Motocross Madness 2
"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Native Instruments FM8" = Native Instruments FM8
"Native Instruments Kontakt 4" = Native Instruments Kontakt 4
"NVIDIA StereoUSB Driver" = NVIDIA 3D Vision Controller Driver
"Ohmforce Predatohm PRO VST v1.32" = Ohmforce Predatohm PRO VST v1.32
"OpenAL" = OpenAL
"PoiZone" = PoiZone
"PSP VintageWarmer2 2.1.4" = PSP VintageWarmer2 2.1.4
"PunkBusterSvc" = PunkBuster Services
"Quake III Arena" = Quake III Arena
"Quake III Arena Point Release 1.32" = Quake III Arena Point Release 1.32
"RealPlayer 16.0" = RealPlayer
"reFX Nexus_is1" = reFX Nexus VSTi RTAS v2.2.0
"Revo Uninstaller" = Revo Uninstaller 1.93
"Sawer" = Sawer
"Sony Vocal Eraser_is1" = Sony Vocal Eraser
"Steam App 240" = Counter-Strike: Source
"Steam App 260" = Counter-Strike: Source Beta
"Steam App 4000" = Garry's Mod
"Steam App 91310" = Dead Island
"Sylenth1_is1" = Sylenth1 v2.20
"SynapseHydra_is1" = Hydra VSTi/DXi v1.2
"Toxic Biohazard" = Toxic Biohazard
"Uninstall_is1" = Uninstall 1.0.0.1
"Update Engine" = Sony Ericsson Update Engine
"VLC media player" = VLC media player 2.0.2
"Voices of the Apocylpse Utility 2.0" = Voices of the Apocylpse Utility 2.0
"Warcraft III" = Warcraft III
"WaveLabPro" = WaveLab 6
"Waves Diamond Bundle v5.2" = Waves Diamond Bundle v5.2
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"World of Warcraft" = World of Warcraft
"Wusik.com.Wusikstation.VSTi.v3.06" = Wusik.com.Wusikstation.VSTi.v3.06
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"101a9f93b8f0bb6f" = Curse Client
"Rob Papen Albino 3" = Rob Papen Albino 3
"Warcraft III" = Warcraft III: All Products
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 13.05.2013 16:14:55 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0xf64  Startzeit der fehlerhaften Anwendung: 0x01ce501688e715fc  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: c69997b7-bc09-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:15:55 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0xd74  Startzeit der fehlerhaften Anwendung: 0x01ce5016acbb3298  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: ea6a20cc-bc09-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:16:55 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x760  Startzeit der fehlerhaften Anwendung: 0x01ce5016d08a645a  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 0e3e1742-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:17:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0xbe4  Startzeit der fehlerhaften Anwendung: 0x01ce5016f45f8bfd  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 320e7a31-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:18:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x11d8  Startzeit der fehlerhaften Anwendung: 0x01ce5017182ebdbf  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 55e270a7-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:19:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x1274  Startzeit der fehlerhaften Anwendung: 0x01ce50173c040b88  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 79b2f9bc-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:20:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x13b8  Startzeit der fehlerhaften Anwendung: 0x01ce50175fd33d4a  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 9d86f032-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:21:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x444  Startzeit der fehlerhaften Anwendung: 0x01ce501783a733c0  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: c15621f4-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:22:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0xcb0  Startzeit der fehlerhaften Anwendung: 0x01ce5017a7766582  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: e52a186a-bc0a-11e2-8510-0021850edf74
 
Error - 13.05.2013 16:23:56 | Computer Name = gagaga | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bc100  Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0,
 Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000005  Fehleroffset: 0x735fc9f1  ID des fehlerhaften
 Prozesses: 0x13d8  Startzeit der fehlerhaften Anwendung: 0x01ce5017cb4a5bf8  Pfad der
 fehlerhaften Anwendung: C:\Windows\SysWOW64\svchost.exe  Pfad des fehlerhaften Moduls:
 unknown  Berichtskennung: 08f94a2c-bc0b-11e2-8510-0021850edf74
 
[ System Events ]
Error - 13.05.2013 08:35:24 | Computer Name = gagaga | Source = Service Control Manager | ID = 7001
Description =
 
Error - 13.05.2013 08:36:29 | Computer Name = gagaga | Source = Service Control Manager | ID = 7001
Description =
 
Error - 13.05.2013 08:37:10 | Computer Name = gagaga | Source = Service Control Manager | ID = 7001
Description =
 
Error - 13.05.2013 08:38:36 | Computer Name = gagaga | Source = Service Control Manager | ID = 7001
Description =
 
Error - 13.05.2013 09:48:21 | Computer Name = gagaga | Source = Service Control Manager | ID = 7023
Description =
 
Error - 13.05.2013 09:48:32 | Computer Name = gagaga | Source = Service Control Manager | ID = 7003
Description =
 
Error - 13.05.2013 09:48:32 | Computer Name = gagaga | Source = Service Control Manager | ID = 7000
Description =
 
Error - 13.05.2013 09:48:32 | Computer Name = gagaga | Source = Service Control Manager | ID = 7003
Description =
 
Error - 13.05.2013 09:50:49 | Computer Name = gagaga | Source = Service Control Manager | ID = 7038
Description =
 
Error - 13.05.2013 09:50:49 | Computer Name = gagaga | Source = Service Control Manager | ID = 7000
Description =
 
< End of report >
--- --- ---

gummibaum 13.05.2013 21:45
ich hoff mal das war jetzt richtig,den log von antivir hab ich grad hochgeladen indem ich unten auf anhänge verwalten geklickt hab :kloppen:

t'john 13.05.2013 22:02
WOW, die Kiste ist echt versifft!

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
:OTL

O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Fielihyza] C:\Users\WeAreOne\AppData\Roaming\Byicex\zeol.exe (Mandiant)
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Kuykixk] C:\Users\WeAreOne\AppData\Roaming\Ebyd\yhba.exe (Mandiant)
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [SkypeM] C:\Users\WeAreOne\AppData\Local\Skype\Skype.exe File not found
O4 - HKU\S-1-5-21-2752304810-4254248345-3529142224-1001..\Run: [Uzypasl] C:\Users\WeAreOne\AppData\Roaming\Acyt\ibwao.exe ()
O4 - Startup: C:\Users\WeAreOne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
[2013.05.13 03:12:29 | 000,000,000 | ---D | C] -- C:\Users\WeAreOne\AppData\Roaming\winlogon
[2013.05.13 03:14:36 | 000,000,004 | ---- | M] () -- C:\Users\WeAreOne\AppData\Roaming\skype.ini
@Alternate Data Stream - 247 bytes -> C:\Windows\pOOrGUI:Source Setup Log.txt
@Alternate Data Stream - 108 bytes -> C:\ProgramData\Temp:D06A4C76
[2013.05.13 03:14:04 | 000,015,360 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000000.@
[2013.05.13 15:48:00 | 000,000,804 | ---- | M] () -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L\00000004.@
[2010.03.04 17:30:46 | 000,000,000 | -H-- | C] () -- C:\Users\WeAreOne\AppData\Roaming\.08976A4432414DDE.sys
[2013.05.13 14:35:10 | 000,000,000 | -HSD | M] -- C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L

:Files
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\WeAreOne\*.tmp
C:\Users\WeAreOne\AppData\*.dll
C:\Users\WeAreOne\AppData\*.exe
C:\Users\WeAreOne\AppData\Local\Temp\*.exe
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[emptytemp]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!



2. Schritt
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

gummibaum 13.05.2013 22:09
ok,das dauert wohl etwas,bin da nicht so der profi :D ja,ich hab mich auch gewundert,das ist aber alles innerhalb von paar tagen passiert...naja,ich hoff mal das wir hinkriegen..

so,ging ja doch schnell^^

hier die logs

OTL:

Code:
All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Fielihyza deleted successfully.
C:\Users\WeAreOne\AppData\Roaming\Byicex\zeol.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Kuykixk deleted successfully.
C:\Users\WeAreOne\AppData\Roaming\Ebyd\yhba.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SkypeM deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2752304810-4254248345-3529142224-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Uzypasl deleted successfully.
C:\Users\WeAreOne\AppData\Roaming\Acyt\ibwao.exe moved successfully.
C:\Users\WeAreOne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip moved successfully.
C:\Users\WeAreOne\AppData\Roaming\winlogon folder moved successfully.
C:\Users\WeAreOne\AppData\Roaming\skype.ini moved successfully.
ADS C:\Windows\pOOrGUI:Source Setup Log.txt deleted successfully.
ADS C:\ProgramData\Temp:D06A4C76 deleted successfully.
C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000000.@ moved successfully.
C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L\00000004.@ moved successfully.
C:\Users\WeAreOne\AppData\Roaming\.08976A4432414DDE.sys moved successfully.
C:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\L folder moved successfully.
========== FILES ==========
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\*.dll not found.
File\Folder C:\ProgramData\*.tmp not found.
C:\ProgramData\TEMP folder moved successfully.
File\Folder C:\Users\WeAreOne\*.tmp not found.
File\Folder C:\Users\WeAreOne\AppData\*.dll not found.
File\Folder C:\Users\WeAreOne\AppData\*.exe not found.
C:\Users\WeAreOne\AppData\Local\Temp\ffunzip.exe moved successfully.
C:\Users\WeAreOne\AppData\Local\Temp\InstallFlashPlayer.exe moved successfully.
C:\Users\WeAreOne\AppData\Local\Temp\tbff.EXE moved successfully.
C:\Users\WeAreOne\AppData\Local\Temp\tbie.exe moved successfully.
C:\Users\WeAreOne\AppData\Local\Temp\tbinst.exe moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.
C:\Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\WeAreOne\Desktop\cmd.bat deleted successfully.
C:\Users\WeAreOne\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
User: WeAreOne
->Temp folder emptied: 1550251830 bytes
->FireFox cache emptied: 79695331 bytes
->Flash cache emptied: 60020 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1269760 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 47205938 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 147263 bytes
RecycleBin emptied: 2446 bytes
 
Total Files Cleaned = 1.601.00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05132013_232023
 
Files\Folders moved on Reboot...
C:\Users\WeAreOne\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 
PendingFileRenameOperations files...
 
Registry entries deleted on Reboot...
mbar erster scan:

Code:
Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org
 
Database version: v2013.05.13.08
 
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
WeAreOne :: GAGAGA [administrator]
 
13.05.2013 23:41:25
mbar-log-2013-05-13 (23-41-25).txt
 
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28800
Time elapsed: 10 minute(s), 29 second(s)
 
Memory Processes Detected: 0
(No malicious items detected)
 
Memory Modules Detected: 0
(No malicious items detected)
 
Registry Keys Detected: 0
(No malicious items detected)
 
Registry Values Detected: 0
(No malicious items detected)
 
Registry Data Items Detected: 0
(No malicious items detected)
 
Folders Detected: 1
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U (Backdoor.0Access) -> Delete on reboot.
 
Files Detected: 10
c:\Windows\System32\services.exe (Rootkit.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\00000004.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\00000008.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\000000cb.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000000.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000032.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000064.@ (Backdoor.0Access) -> Delete on reboot.
c:\Windows\assembly\GAC_32\Desktop.ini (Rootkit.0access) -> Delete on reboot.
c:\Windows\assembly\GAC_64\Desktop.ini (Rootkit.0access) -> Delete on reboot.
 
(end)
mbar zweiter scan:

Code:
Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org
 
Database version: v2013.05.13.08
 
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
WeAreOne :: GAGAGA [administrator]
 
13.05.2013 23:56:08
mbar-log-2013-05-13 (23-56-08).txt
 
Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28716
Time elapsed: 10 minute(s), 43 second(s)
 
Memory Processes Detected: 0
(No malicious items detected)
 
Memory Modules Detected: 0
(No malicious items detected)
 
Registry Keys Detected: 0
(No malicious items detected)
 
Registry Values Detected: 0
(No malicious items detected)
 
Registry Data Items Detected: 0
(No malicious items detected)
 
Folders Detected: 0
(No malicious items detected)
 
Files Detected: 0
(No malicious items detected)
 
(end)
und adwcleaner:

AdwCleaner Logfile:
Code:
# AdwCleaner v2.300 - Datei am 13/05/2013 um 23:57:48 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : WeAreOne - GAGAGA
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\WeAreOne\Desktop\adwcleaner.exe
# Option [Löschen]
 
 
**** [Dienste] ****
 
 
***** [Dateien / Ordner] *****
 
Datei Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\searchplugins\Conduit.xml
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\DAEMON Tools Toolbar
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\WeAreOne\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\WeAreOne\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\Conduit
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\ConduitCommon
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\CT273466
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\CT2840727
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{220f209a-e2cf-4733-bb53-0730a3374af7}
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{bab31fc4-cb97-46f4-9565-26d65225cc2c}
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\extensions\{e36df325-3f4b-476f-8f89-123bc5d51a30}
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\Smartbar
Ordner Gelöscht : C:\Users\WeAreOne\AppData\Roaming\OCS
 
***** [Registrierungsdatenbank] *****
 
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2536373
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
 
***** [Internet Browser] *****
 
-\\ Internet Explorer v10.0.9200.16537
 
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 --> hxxp://www.google.com
 
-\\ Mozilla Firefox v20.0.1 (de)
 
Datei : C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\prefs.js
 
C:\Users\WeAreOne\AppData\Roaming\Mozilla\Firefox\Profiles\xlr68n8o.default\user.js ... Gelöscht !
 
Gelöscht : user_pref("CT273466..clientLogIsEnabled", false);
Gelöscht : user_pref("CT273466..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT273466..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT273466.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT273466.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT273466.AppTrackingLastCheckTime", "Fri Jan 18 2013 03:56:12 GMT+0100");
Gelöscht : user_pref("CT273466.BrowserCompStateIsOpen_1367157765000", true);
Gelöscht : user_pref("CT273466.CTID", "CT273466");
Gelöscht : user_pref("CT273466.CurrentServerDate", "13-5-2013");
Gelöscht : user_pref("CT273466.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT273466.DialogsGetterLastCheckTime", "Sat May 11 2013 23:16:55 GMT+0200");
Gelöscht : user_pref("CT273466.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT273466.FirstServerDate", "12-1-2010");
Gelöscht : user_pref("CT273466.FirstTime", true);
Gelöscht : user_pref("CT273466.FirstTimeFF3", true);
Gelöscht : user_pref("CT273466.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT273466.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT273466.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT273466.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT273466.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT273466.HomepageBeforeUnload", "hxxp://google.de");
Gelöscht : user_pref("CT273466.Initialize", true);
Gelöscht : user_pref("CT273466.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT273466.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT273466.InstalledDate", "Tue Jan 12 2010 03:36:58 GMT+0100");
Gelöscht : user_pref("CT273466.InvalidateCache", false);
Gelöscht : user_pref("CT273466.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT273466.IsGrouping", false);
Gelöscht : user_pref("CT273466.IsMulticommunity", false);
Gelöscht : user_pref("CT273466.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT273466.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT273466.LanguagePackLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CT273466.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT273466.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"[...]
Gelöscht : user_pref("CT273466.LastLogin_2.5.4.6", "Mon Mar 15 2010 01:18:18 GMT+0100");
Gelöscht : user_pref("CT273466.LastLogin_2.5.6.0", "Sat Aug 21 2010 06:43:39 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_2.5.8.6", "Sun Apr 11 2010 01:44:22 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_2.7.2.0", "Fri Apr 15 2011 22:49:34 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.10.0.1", "Sat Apr 28 2012 03:21:39 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.11.0.3", "Mon May 07 2012 11:00:22 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.12.2.3", "Mon May 21 2012 07:20:54 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.13.0.6", "Mon Jul 09 2012 13:25:59 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.14.1.0", "Sat Sep 01 2012 18:29:00 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.15.1.0", "Fri Dec 14 2012 15:57:22 GMT+0100");
Gelöscht : user_pref("CT273466.LastLogin_3.16.0.3", "Sun Feb 10 2013 03:27:02 GMT+0100");
Gelöscht : user_pref("CT273466.LastLogin_3.18.0.7", "Mon May 13 2013 23:28:58 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.3.3.2", "Thu Jun 23 2011 00:10:43 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.5.0.12", "Mon Aug 01 2011 20:20:55 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.6.0.10", "Fri Sep 30 2011 17:56:17 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.7.0.6", "Wed Oct 12 2011 04:06:06 GMT+0200");
Gelöscht : user_pref("CT273466.LastLogin_3.8.0.8", "Mon Dec 05 2011 03:01:55 GMT+0100");
Gelöscht : user_pref("CT273466.LastLogin_3.8.1.0", "Tue Jan 31 2012 01:26:45 GMT+0100");
Gelöscht : user_pref("CT273466.LastLogin_3.9.0.3", "Tue Feb 14 2012 06:30:40 GMT+0100");
Gelöscht : user_pref("CT273466.LatestVersion", "3.18.0.7");
Gelöscht : user_pref("CT273466.Locale", "en");
Gelöscht : user_pref("CT273466.LoginCache", 4);
Gelöscht : user_pref("CT273466.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT273466.MCDetectTooltipShow", false);
Gelöscht : user_pref("CT273466.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT273466.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT273466.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT273466.RadioIsPodcast", false);
Gelöscht : user_pref("CT273466.RadioLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CT273466.RadioLastUpdateIPServer", "0");
Gelöscht : user_pref("CT273466.RadioLastUpdateServer", "129337411225500000");
Gelöscht : user_pref("CT273466.RadioMediaID", "13216406");
Gelöscht : user_pref("CT273466.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT273466.RadioMenuSelectedID", "EBRadioMenu_CT273466_RECENT13216406");
Gelöscht : user_pref("CT273466.RadioShrinked", "expanded");
Gelöscht : user_pref("CT273466.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT273466.RadioStationName", "Hardstyle%20(HB)");
Gelöscht : user_pref("CT273466.RadioStationURL", "hxxp://mp3.hb-stream.net:80");
Gelöscht : user_pref("CT273466.RadioVolume", "30");
Gelöscht : user_pref("CT273466.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT273466.SearchBoxWidth", 145);
Gelöscht : user_pref("CT273466.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM[...]
Gelöscht : user_pref("CT273466.SearchEngineBeforeUnload", "Search");
Gelöscht : user_pref("CT273466.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT273466.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2734[...]
Gelöscht : user_pref("CT273466.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT273466.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT273466.SearchInNewTabLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CT273466.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TO[...]
Gelöscht : user_pref("CT273466.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usag[...]
Gelöscht : user_pref("CT273466.SearchInNewTabUserEnabled", false);
Gelöscht : user_pref("CT273466.SearchProtectorEnabled", true);
Gelöscht : user_pref("CT273466.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT273466.ServiceMapLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CT273466.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT273466.SettingsLastCheckTime", "Mon May 13 2013 23:28:55 GMT+0200");
Gelöscht : user_pref("CT273466.SettingsLastUpdate", "1368437363");
Gelöscht : user_pref("CT273466.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT273466.ThirdPartyComponentsLastCheck", "Wed May 08 2013 16:06:24 GMT+0200");
Gelöscht : user_pref("CT273466.ThirdPartyComponentsLastUpdate", "1331805997");
Gelöscht : user_pref("CT273466.ToolbarDisabled", false);
Gelöscht : user_pref("CT273466.TrusteLinkUrl", "hxxp://trust.conduit.com/CT273466");
Gelöscht : user_pref("CT273466.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client[...]
Gelöscht : user_pref("CT273466.UserID", "UN64383489219209833");
Gelöscht : user_pref("CT273466.ValidationData_Search", 2);
Gelöscht : user_pref("CT273466.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT273466.alertChannelId", "2700");
Gelöscht : user_pref("CT273466.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4749[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462B[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e.:2z527", "247E707273303C3833477B473C3F2C742E7E7D792022342B[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F56[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e06cg5el8:", "6E6D6B6B717071726E74");
Gelöscht : user_pref("CT273466.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473717177767778747A242F4B49474[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D3[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A52[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D4956[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B36[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E78233229344956[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A3550[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B36[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A52[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E312833535156[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C48[...]
Gelöscht : user_pref("CT273466.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C3229342352[...]
Gelöscht : user_pref("CT273466.backendstorage./9b-0?3g>d", "666C6B6E717071447A78787278204A7D7820254D2050502A232[...]
Gelöscht : user_pref("CT273466.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT273466.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT273466.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E4249[...]
Gelöscht : user_pref("CT273466.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT273466.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484775213F3E484F4E4D4648[...]
Gelöscht : user_pref("CT273466.backendstorage./9b5ba==9cjag", "6B673C3F6E3E6C727A7348727B734B774D7A7A2350");
Gelöscht : user_pref("CT273466.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6B6B717071726E7770767B");
Gelöscht : user_pref("CT273466.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT273466.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Gelöscht : user_pref("CT273466.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT273466.backendstorage./9b<:222h64<l8daj", "6D70706F76747179756F2A7977727D7675207D");
Gelöscht : user_pref("CT273466.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT273466.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B265146492[...]
Gelöscht : user_pref("CT273466.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT273466.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F[...]
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstate_easytobook", "6F6E");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstate_pricegong", "6F6E");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_appstatereporttime", "31333637323835343539323231");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226[...]
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_currentversion", "312E342E342E36");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_eventscache", "7B2239336239663561352D373536662D346130312D3[...]
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_first_time", "31");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_gadgetopen", "30");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_lastlogintime", "31333637323835343539323039");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379[...]
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A2273756363656564656[...]
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_showclosebutton", "74727565");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
Gelöscht : user_pref("CT273466.backendstorage.mam_gk_userid", "33653864626665652D393964352D346236332D613461642D[...]
Gelöscht : user_pref("CT273466.backendstorage.pg_enable", "74727565");
Gelöscht : user_pref("CT273466.backendstorage.sf_just_installed", "46414C5345");
Gelöscht : user_pref("CT273466.backendstorage.sf_status", "454E41424C4544");
Gelöscht : user_pref("CT273466.backendstorage.sf_user_id", "6369645F32393432303133313638323135363034333036");
Gelöscht : user_pref("CT273466.backendstorage.url_history0001", "68747470733A2F2F736F756E64636C6F75642E636F6D2F[...]
Gelöscht : user_pref("CT273466.clientLogIsEnabled", false);
Gelöscht : user_pref("CT273466.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx[...]
Gelöscht : user_pref("CT273466.components.1000080", false);
Gelöscht : user_pref("CT273466.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.co[...]
Gelöscht : user_pref("CT273466.globalFirstTimeInfoLastCheckTime", "Sun May 12 2013 05:48:44 GMT+0200");
Gelöscht : user_pref("CT273466.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT273466.initDone", true);
Gelöscht : user_pref("CT273466.isAppTrackingManagerOn", false);
Gelöscht : user_pref("CT273466.myStuffEnabled", true);
Gelöscht : user_pref("CT273466.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT273466.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOri[...]
Gelöscht : user_pref("CT273466.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT273466.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Com[...]
Gelöscht : user_pref("CT273466.oldAppsList", "128346693703875523,127882221544669149,111,1000082,128805096648994[...]
Gelöscht : user_pref("CT273466.revertSettingsEnabled", true);
Gelöscht : user_pref("CT273466.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT273466.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT273466.testingCtid", "");
Gelöscht : user_pref("CT273466.toolbarAppMetaDataLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CT273466.toolbarContextMenuLastCheckTime", "Wed May 01 2013 04:32:01 GMT+0200");
Gelöscht : user_pref("CT273466.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Regi[...]
Gelöscht : user_pref("CT273466.usagesFlag", 2);
Gelöscht : user_pref("CT2840727.1000082.isDisplayHidden", "true");
Gelöscht : user_pref("CT2840727.1000082.muteState", "off");
Gelöscht : user_pref("CT2840727.1000082.state", "{\"state\":\"stopped\",\"text\":\"Fear.FM H...\",\"description[...]
Gelöscht : user_pref("CT2840727.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2840727.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT2840727.FirstTime", "true");
Gelöscht : user_pref("CT2840727.FirstTimeFF3", "true");
Gelöscht : user_pref("CT2840727.UserID", "UN37902824657338297");
Gelöscht : user_pref("CT2840727.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT2840727.embeddedsData", "[{\"appId\":\"129341300346406308\",\"apiPermissions\":{\"cross[...]
Gelöscht : user_pref("CT2840727.enableAlerts", "never");
Gelöscht : user_pref("CT2840727.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT2840727.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT2840727.fixUrls", true);
Gelöscht : user_pref("CT2840727.installType", "DirectDownload");
Gelöscht : user_pref("CT2840727.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT2840727.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2840727.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT2840727.isNewTabEnabled", false);
Gelöscht : user_pref("CT2840727.isPerformedSmartBarTransition", "true");
Gelöscht : user_pref("CT2840727.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT2840727.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT2840727.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Gelöscht : user_pref("CT2840727.search.searchAppId", "129341300346406308");
Gelöscht : user_pref("CT2840727.search.searchCount", "0");
Gelöscht : user_pref("CT2840727.searchInNewTabEnabled", "false");
Gelöscht : user_pref("CT2840727.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT2840727.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT2840727.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT2840727.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT2840727.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT2840727.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2840727.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT2840727.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT2840727.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1346878655268");
Gelöscht : user_pref("CT2840727.serviceLayer_services_appsMetadata_lastUpdate", "1347449242866");
Gelöscht : user_pref("CT2840727.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1346878655458");
Gelöscht : user_pref("CT2840727.serviceLayer_services_login_10.13.1.89_lastUpdate", "1347513456505");
Gelöscht : user_pref("CT2840727.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1346878655514");
Gelöscht : user_pref("CT2840727.serviceLayer_services_searchAPI_lastUpdate", "1347449244266");
Gelöscht : user_pref("CT2840727.serviceLayer_services_serviceMap_lastUpdate", "1347449242848");
Gelöscht : user_pref("CT2840727.serviceLayer_services_toolbarContextMenu_lastUpdate", "1346878655425");
Gelöscht : user_pref("CT2840727.serviceLayer_services_toolbarSettings_lastUpdate", "1347513456559");
Gelöscht : user_pref("CT2840727.serviceLayer_services_translation_lastUpdate", "1347449242927");
Gelöscht : user_pref("CT2840727.settingsINI", true);
Gelöscht : user_pref("CT2840727.smartbar.CTID", "CT2840727");
Gelöscht : user_pref("CT2840727.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT2840727.smartbar.toolbarName", "fearfm ");
Gelöscht : user_pref("CT2840727.toolbarBornServerTime", "5-9-2012");
Gelöscht : user_pref("CT2840727.toolbarCurrentServerTime", "13-9-2012");
Gelöscht : user_pref("CT2840727.toolbarDisabled", "true");
Gelöscht : user_pref("CT2840727_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT273466/CT273466",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/2700/2700/DE", "\"0\"");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT273466", "[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.11[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT273466", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT273466&octid=C[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT273466/CT273466",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/maxi.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/minimize.g[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/pause.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/pause_mini[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/play.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/play_mini.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/stop.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/stopped.GI[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Crystal/vol.gif", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"51f[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{bab31fc4-cb97-46f4-9565-26d65225cc2c}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "harder-styles");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\WeAreOne\\AppData\\Roaming\\Mozilla[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.18.0.7");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT273466");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bab31fc4-cb97-46f4-9565-26d65225cc2c}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "harder-styles");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT273466");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT273466");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 16 2011 00:35:06 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 22 2011 20:42:10 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 22 2011 20:42:02 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{dcbe23df-90f9-426e-a5e4-1d4d4c97c3e0}");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Apr 10 2010 16:41:30 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "32ab53a1-9b6a-4f72-8c2b-cfa7dbd176ce");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.killedEngine", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat May 11 2013 23:16:5[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon May 13 2013 01:10:20 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon May 13 2013 01:10:12 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "923380c7-bcb3-4ae6-bd4b-d9de7c1763fb");
Gelöscht : user_pref("CommunityToolbar.undefined", "");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&Sea[...]
 
*************************
 
AdwCleaner[S1].txt - [333 octets] - [13/05/2013 23:57:30]
AdwCleaner[S2].txt - [34213 octets] - [13/05/2013 23:57:48]
 
########## EOF - C:\AdwCleaner[S2].txt - [34274 octets] ##########
--- --- ---

jetzt zeigt mir windows noch an das antivir und windows defender beide nicht aktiv sind.
der schirm vom antivir symbol ist aber offen...und wenn ich auf einschalten drück passiert nix.

beim windows defender bekomm ich die meldung "windows defender kann nicht aktiviert werden.wiederholen sie den vorgang später"

t'john 13.05.2013 23:41
Sehr gut! :daumenhoc

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

gummibaum 14.05.2013 02:16
so,hier die nächsten.leider immernoch paar funde :/

aswmbr:

Code:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-05-14 00:46:09
-----------------------------
00:46:09.192    OS Version: Windows x64 6.1.7601 Service Pack 1
00:46:09.192    Number of processors: 4 586 0xF0B
00:46:09.192    ComputerName: GAGAGA  UserName:
00:46:09.926    Initialize success
00:47:35.694    AVAST engine defs: 13051301
00:47:45.885    Disk 0  \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-3
00:47:45.885    Disk 0 Vendor: MAXTOR_STM3160813AS MC1H Size: 152627MB BusType: 3
00:47:45.893    Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP2T0L0-2
00:47:45.893    Disk 1 Vendor: SAMSUNG_HD160JJ ZM100-41 Size: 152627MB BusType: 3
00:47:45.909    Disk 1 MBR read successfully
00:47:45.909    Disk 1 MBR scan
00:47:45.916    Disk 1 Windows 7 default MBR code
00:47:45.924    Disk 1 Partition 1 80 (A) 07    HPFS/NTFS NTFS        40962 MB offset 63
00:47:45.932    Disk 1 Partition - 00    05    Extended            111662 MB offset 83891430
00:47:45.948    Disk 1 Partition 2 00    07    HPFS/NTFS NTFS      111662 MB offset 83891493
00:47:45.979    Disk 1 scanning C:\Windows\system32\drivers
00:47:57.991    Service scanning
00:48:19.984    Modules scanning
00:48:20.375    Disk 1 trace - called modules:
00:48:20.398    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys >>UNKNOWN [0xfffffa80046fa2c0]<<sphx.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys
00:48:20.398    1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0xfffffa8004af2060]
00:48:20.406    3 CLASSPNP.SYS[fffff88001b2343f] -> nt!IofCallDriver -> [0xfffffa800486e520]
00:48:20.414    5 ACPI.sys[fffff8800100b7a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-2[0xfffffa800485a680]
00:48:20.421    \Driver\atapi[0xfffffa800482d830] -> IRP_MJ_CREATE -> 0xfffffa80046fa2c0
00:48:20.796    AVAST engine scan C:\Windows
00:48:23.141    AVAST engine scan C:\Windows\system32
00:52:21.016    AVAST engine scan C:\Windows\system32\drivers
00:52:33.258    AVAST engine scan C:\Users\WeAreOne
00:57:15.596    AVAST engine scan C:\ProgramData
00:59:33.079    Scan finished successfully
01:00:14.227    Disk 1 MBR has been saved successfully to "C:\Users\WeAreOne\Desktop\MBR.dat"
01:00:14.235    The log file has been saved successfully to "C:\Users\WeAreOne\Desktop\aswMBR.txt"
das rote wurde auch bei mir im dos fenster rot angezeigt

eset:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4992b3616d831b429a91e6b8ac7632eb
# engine=13823
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-05-14 01:09:27
# local_time=2013-05-14 03:09:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 116193 139165072 0 0
# compatibility_mode=5893 16776574 66 29 0 58827771 0 0
# scanned=300225
# found=18
# cleaned=0
# scan_time=7632
sh=CCB938D9BEA1626D4786D96ED26A96EE392E314B ft=1 fh=0c5d2e9df5c5a0a5 vn="Win64/Patched.A.Gen trojan" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam"
sh=CCB938D9BEA1626D4786D96ED26A96EE392E314B ft=1 fh=0c5d2e9df5c5a0a5 vn="Win64/Patched.A.Gen trojan" ac=I fn="C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam"
sh=CCB938D9BEA1626D4786D96ED26A96EE392E314B ft=1 fh=0c5d2e9df5c5a0a5 vn="Win64/Patched.A.Gen trojan" ac=I fn="C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam"
sh=CCB938D9BEA1626D4786D96ED26A96EE392E314B ft=1 fh=0c5d2e9df5c5a0a5 vn="Win64/Patched.A.Gen trojan" ac=I fn="C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam"
sh=477E81C21DC76367955C4F5AF1EFFA6610DBC982 ft=0 fh=0000000000000000 vn="Win32/Spy.SpyEye.CFG.A trojan" ac=I fn="C:\winlogon\07E2D97D4399A63"
sh=85EC035F158030BE32C4FD8C4EDA97749A986CFB ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\53763b11-4745c6dc"
sh=B244A5E4232C14D7AFF516CB4F1740FB557BC89E ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\74b3b716-7d8da029"
sh=C22545C83793BF9BB9692733AF7E9312AAAA1E31 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.OFC trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\4c1064dd-38c3ec8e"
sh=9EE86F1BF00B85D299567DACD297E264115FD743 ft=0 fh=0000000000000000 vn="a variant of Java/TrojanDownloader.Agent.NDR trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\1b8d8383-69349c21"
sh=F55FA64AE13EB8F41C179ADF73EB845C064D7DA7 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6065e31e-6e5beca6"
sh=78A220DE065F2FA95C1A8BF8ABBA86694BFEDC2D ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\4683f369-32e68402"
sh=4399DB04D883970D1AEE881FC7A54ED5B1A2FA11 ft=1 fh=f6f2ee1fa8764f0a vn="a variant of Win32/Kryptik.ACZF trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\18ebb12e-39a35035"
sh=4C73EE660C00DA66A6F6A1407FCD345F873A99BD ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.OFQ trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\b1944c5-4b5e7a2e"
sh=000414840D5E01F6A8CBFF6521C176EB3C936A68 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\174458f5-1ee13977"
sh=60E92F665A38D74DBCC05C5175295F3FD15AFB98 ft=1 fh=58891c6796aae6c2 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\Roaming\Acyt\ibwao.exe"
sh=F143C8234F59E3EC9F0A3CD40D0E479AD455D51F ft=1 fh=16d0d37a5c039099 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\Roaming\Byicex\zeol.exe"
sh=C42ADA1713FB8A9A78EEBA441FD197D67D93D617 ft=1 fh=16d0d37a5c039099 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Users\WeAreOne\AppData\Roaming\Ebyd\yhba.exe"
sh=061A3739739904F13A5B9ADCBF4AC2E8A3157B18 ft=1 fh=3f70b78fb0084ee4 vn="Win64/Sirefef.AW trojan" ac=I fn="C:\_OTL\MovedFiles\05132013_232023\C_Windows\Installer\{24fa4855-d28d-c57a-4066-179db84cb00f}\U\80000000.@"

securitycheck:

Code:
Results of screen317's Security Check version 0.99.63 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Java(TM) 6 Update 26 
 Java version out of Date!
 Adobe Flash Player 11.7.700.169 
 Adobe Reader 9 Adobe Reader out of Date!
 Mozilla Firefox (20.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
 Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

t'john 14.05.2013 11:09

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
:Files
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam
C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam
C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam
C:\winlogon\07E2D97D4399A63
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread



Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.



Aktualisiere:

Adobe Reader: Adobe Reader - Download - Filepony (Alternativen: PDF Tools)
Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die .exe-Datei
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 21 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: http://tools.trojaner-board.de/plugincheck.html



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: http://tools.trojaner-board.de/plugincheck.html

gummibaum 14.05.2013 16:31
Liste der Anhänge anzeigen (Anzahl: 1)
hey,

ich häng grad an dem schritt "alle älteren java versionen löschen" fest...

es waren noch 2 andere da,eine konnt ich ganz normal löschen,bei der anderen kommt die meldung welche ich als bild mit angehängt habe.

ich musste ein foto mit dem handy machen da ich kein screenshot machen konnte wenn die meldung kam,keine ahnung warum...

ich frag nur vorsichtshalber da in diesem ordner ja alles voll mit torjanern war wenn ich mich nicht irre..

t'john 14.05.2013 17:33
Bitte mal die Deteils anzeigen lassen.

gummibaum 14.05.2013 17:40
Liste der Anhänge anzeigen (Anzahl: 1)
hier^^

t'john 14.05.2013 17:44
mhm 7u17 hattest du nicht installiert?

wann kam der Installer?

t'john 14.05.2013 17:45
Verneine es und benutze: JavaRa - Download - Filepony

gummibaum 14.05.2013 18:05
so dann mal los.

hier OTL:

PHP-Code:
========== OTL ==========
========== FILES ==========
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam moved successfully.
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam moved successfully.
File\Folder C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_kernel.mbam not found.
File\Folder C:\Users\All Users\Malwarebytes\Malwarebytes' Anti-Malware\services.exe_user.mbam not found.
C:\winlogon\07E2D97D4399A63 moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05142013_170501 

TDSSKiller:

PHP-Code:
17:06:58.0145 0272  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
17:06:58.0372 0272  ============================================================
17:06:58.0372 0272  Current date / time: 2013/05/14 17:06:58.0372
17:06:58.0372 0272  SystemInfo:
17:06:58.0372 0272  
17:06:58.0372 0272  OS Version: 6.1.7601 ServicePack: 1.0
17:06:58.0372 0272  Product type: Workstation
17:06:58.0372 0272  ComputerName: GAGAGA
17:06:58.0372 0272  UserName: WeAreOne
17:06:58.0372 0272  Windows directory: C:\Windows
17:06:58.0372 0272  System windows directory: C:\Windows
17:06:58.0372 0272  Running under WOW64
17:06:58.0372 0272  Processor architecture: Intel x64
17:06:58.0372 0272  Number of processors: 4
17:06:58.0372 0272  Page size: 0x1000
17:06:58.0373 0272  Boot type: Normal boot
17:06:58.0373 0272  ============================================================
17:06:59.0745 0272  Drive \Device\Harddisk1\DR1 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:06:59.0751 0272  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:06:59.0759 0272  ============================================================
17:06:59.0759 0272  \Device\Harddisk1\DR1:
17:06:59.0759 0272  MBR partitions:
17:06:59.0759 0272  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x50014A7
17:06:59.0770 0272  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0x5001525, BlocksNum 0xDA1759C
17:06:59.0770 0272  \Device\Harddisk0\DR0:
17:06:59.0770 0272  MBR partitions:
17:06:59.0770 0272  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xFFFAC05
17:06:59.0770 0272  ============================================================
17:06:59.0797 0272  C: <-> \Device\Harddisk1\DR1\Partition1
17:06:59.0813 0272  D: <-> \Device\Harddisk1\DR1\Partition2
17:06:59.0838 0272  E: <-> \Device\Harddisk0\DR0\Partition1
17:06:59.0839 0272  ============================================================
17:06:59.0839 0272  Initialize success
17:06:59.0839 0272  ============================================================
17:07:26.0037 3680  ============================================================
17:07:26.0037 3680  Scan started
17:07:26.0037 3680  Mode: Manual; SigCheck; TDLFS; 
17:07:26.0037 3680  ============================================================
17:07:27.0250 3680  ================ Scan system memory ========================
17:07:27.0250 3680  System memory - ok
17:07:27.0251 3680  ================ Scan services =============================
17:07:27.0446 3680  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
17:07:27.0555 3680  1394ohci - ok
17:07:27.0600 3680  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
17:07:27.0625 3680  ACPI - ok
17:07:27.0655 3680  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys
17:07:27.0718 3680  AcpiPmi - ok
17:07:27.0762 3680  [ 2F0683FD2DF1D92E891CACA14B45A8C1 ] adfs            C:\Windows\system32\drivers\adfs.sys
17:07:27.0793 3680  adfs - ok
17:07:27.0948 3680  [ 479901C99FA62D1C3261B7ACB1228DAD ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
17:07:27.0967 3680  AdobeFlashPlayerUpdateSvc - ok
17:07:28.0055 3680  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx         C:\Windows\system32\DRIVERS\adp94xx.sys
17:07:28.0086 3680  adp94xx - ok
17:07:28.0116 3680  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci         C:\Windows\system32\DRIVERS\adpahci.sys
17:07:28.0138 3680  adpahci - ok
17:07:28.0152 3680  [ E109549C90F62FB570B9540C4B148E54 ] adpu320         C:\Windows\system32\DRIVERS\adpu320.sys
17:07:28.0169 3680  adpu320 - ok
17:07:28.0192 3680  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
17:07:28.0323 3680  AeLookupSvc - ok
17:07:28.0373 3680  [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD             C:\Windows\system32\drivers\afd.sys
17:07:28.0438 3680  AFD - ok
17:07:28.0467 3680  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\Windows\system32\drivers\agp440.sys
17:07:28.0491 3680  agp440 - ok
17:07:28.0522 3680  [ 3290D6946B5E30E70414990574883DDB ] ALG             C:\Windows\System32\alg.exe
17:07:28.0585 3680  ALG - ok
17:07:28.0658 3680  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\Windows\system32\drivers\aliide.sys
17:07:28.0679 3680  aliide - ok
17:07:28.0689 3680  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\Windows\system32\drivers\amdide.sys
17:07:28.0709 3680  amdide - ok
17:07:28.0743 3680  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8           C:\Windows\system32\DRIVERS\amdk8.sys
17:07:28.0785 3680  AmdK8 - ok
17:07:28.0803 3680  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
17:07:28.0831 3680  AmdPPM - ok
17:07:28.0867 3680  [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata         C:\Windows\system32\drivers\amdsata.sys
17:07:28.0890 3680  amdsata - ok
17:07:28.0911 3680  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys
17:07:28.0937 3680  amdsbs - ok
17:07:28.0950 3680  [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata         C:\Windows\system32\drivers\amdxata.sys
17:07:28.0964 3680  amdxata - ok
17:07:29.0080 3680  [ D9A92E6DD41C5ADC045AE485026AA40C ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
17:07:29.0103 3680  AntiVirSchedulerService - ok
17:07:29.0157 3680  [ 66A7A38F7C439153B758548375EB9E5E ] AntiVirService  C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
17:07:29.0181 3680  AntiVirService - ok
17:07:29.0212 3680  [ 89A69C3F2F319B43379399547526D952 ] AppID           C:\Windows\system32\drivers\appid.sys
17:07:29.0341 3680  AppID - ok
17:07:29.0360 3680  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
17:07:29.0421 3680  AppIDSvc - ok
17:07:29.0452 3680  [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo         C:\Windows\System32\appinfo.dll
17:07:29.0502 3680  Appinfo - ok
17:07:29.0537 3680  [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt         C:\Windows\System32\appmgmts.dll
17:07:29.0624 3680  AppMgmt - ok
17:07:29.0664 3680  [ C484F8CEB1717C540242531DB7845C4E ] arc             C:\Windows\system32\DRIVERS\arc.sys
17:07:29.0688 3680  arc - ok
17:07:29.0701 3680  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys
17:07:29.0717 3680  arcsas - ok
17:07:29.0870 3680  [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
17:07:29.0892 3680  aspnet_state - ok
17:07:29.0917 3680  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
17:07:29.0978 3680  AsyncMac - ok
17:07:30.0002 3680  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi           C:\Windows\system32\drivers\atapi.sys
17:07:30.0015 3680  atapi - ok
17:07:30.0055 3680  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
17:07:30.0155 3680  AudioEndpointBuilder - ok
17:07:30.0179 3680  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\Windows\System32\Audiosrv.dll
17:07:30.0218 3680  AudioSrv - ok
17:07:30.0269 3680  [ 09E6069EF94B345061B4BD3CEBD974C8 ] avgntflt        C:\Windows\system32\DRIVERS\avgntflt.sys
17:07:30.0287 3680  avgntflt - ok
17:07:30.0347 3680  [ 488486DAD09A5B6C6DBB8B990A8B2307 ] avipbb          C:\Windows\system32\DRIVERS\avipbb.sys
17:07:30.0385 3680  avipbb - ok
17:07:30.0405 3680  [ 490FA25161BF3E51993EB724ECF0ACEB ] avkmgr          C:\Windows\system32\DRIVERS\avkmgr.sys
17:07:30.0423 3680  avkmgr - ok
17:07:30.0462 3680  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\Windows\System32\AxInstSV.dll
17:07:30.0539 3680  AxInstSV - ok
17:07:30.0602 3680  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv         C:\Windows\system32\DRIVERS\bxvbda.sys
17:07:30.0654 3680  b06bdrv - ok
17:07:30.0684 3680  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
17:07:30.0723 3680  b57nd60a - ok
17:07:30.0768 3680  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\Windows\System32\bdesvc.dll
17:07:30.0809 3680  BDESVC - ok
17:07:30.0831 3680  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\Windows\system32\drivers\Beep.sys
17:07:30.0893 3680  Beep - ok
17:07:30.0961 3680  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE             C:\Windows\System32\bfe.dll
17:07:31.0047 3680  BFE - ok
17:07:31.0138 3680  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\Windows\System32\qmgr.dll
17:07:31.0213 3680  BITS - ok
17:07:31.0237 3680  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
17:07:31.0266 3680  blbdrive - ok
17:07:31.0343 3680  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Program Files (x86)\Bonjour\mDNSResponder.exe
17:07:31.0371 3680  Bonjour Service - ok
17:07:31.0402 3680  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
17:07:31.0441 3680  bowser - ok
17:07:31.0474 3680  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys
17:07:31.0507 3680  BrFiltLo - ok
17:07:31.0524 3680  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys
17:07:31.0548 3680  BrFiltUp - ok
17:07:31.0577 3680  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser         C:\Windows\System32\browser.dll
17:07:31.0620 3680  Browser - ok
17:07:31.0640 3680  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid         C:\Windows\System32\Drivers\Brserid.sys
17:07:31.0697 3680  Brserid - ok
17:07:31.0716 3680  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
17:07:31.0761 3680  BrSerWdm - ok
17:07:31.0785 3680  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
17:07:31.0816 3680  BrUsbMdm - ok
17:07:31.0826 3680  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
17:07:31.0844 3680  BrUsbSer - ok
17:07:31.0883 3680  [ CF98190A94F62E405C8CB255018B2315 ] BthEnum         C:\Windows\system32\drivers\BthEnum.sys
17:07:31.0930 3680  BthEnum - ok
17:07:31.0944 3680  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
17:07:31.0979 3680  BTHMODEM - ok
17:07:32.0012 3680  [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys
17:07:32.0045 3680  BthPan - ok
17:07:32.0088 3680  [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT         C:\Windows\System32\Drivers\BTHport.sys
17:07:32.0128 3680  BTHPORT - ok
17:07:32.0152 3680  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv         C:\Windows\system32\bthserv.dll
17:07:32.0199 3680  bthserv - ok
17:07:32.0224 3680  [ F188B7394D81010767B6DF3178519A37 ] BTHUSB          C:\Windows\System32\Drivers\BTHUSB.sys
17:07:32.0255 3680  BTHUSB - ok
17:07:32.0281 3680  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
17:07:32.0327 3680  cdfs - ok
17:07:32.0370 3680  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
17:07:32.0409 3680  cdrom - ok
17:07:32.0448 3680  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc     C:\Windows\System32\certprop.dll
17:07:32.0500 3680  CertPropSvc - ok
17:07:32.0525 3680  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
17:07:32.0545 3680  circlass - ok
17:07:32.0586 3680  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\Windows\system32\CLFS.sys
17:07:32.0611 3680  CLFS - ok
17:07:32.0672 3680  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:07:32.0689 3680  clr_optimization_v2.0.50727_32 - ok
17:07:32.0759 3680  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
17:07:32.0796 3680  clr_optimization_v2.0.50727_64 - ok
17:07:32.0916 3680  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:07:32.0933 3680  clr_optimization_v4.0.30319_32 - ok
17:07:32.0967 3680  [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
17:07:32.0984 3680  clr_optimization_v4.0.30319_64 - ok
17:07:33.0004 3680  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
17:07:33.0028 3680  CmBatt - ok
17:07:33.0050 3680  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\Windows\system32\drivers\cmdide.sys
17:07:33.0066 3680  cmdide - ok
17:07:33.0146 3680  [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG             C:\Windows\system32\Drivers\cng.sys
17:07:33.0277 3680  CNG - ok
17:07:33.0335 3680  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
17:07:33.0381 3680  Compbatt - ok
17:07:33.0438 3680  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys
17:07:33.0478 3680  CompositeBus - ok
17:07:33.0488 3680  COMSysApp - ok
17:07:33.0552 3680  cpuz132 - ok
17:07:33.0588 3680  cpuz133 - ok
17:07:33.0640 3680  [ 262969A3FAB32B9E17E63E2D17A57744 ] cpuz135         C:\Windows\system32\drivers\cpuz135_x64.sys
17:07:33.0659 3680  cpuz135 - ok
17:07:33.0682 3680  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk         C:\Windows\system32\DRIVERS\crcdisk.sys
17:07:33.0704 3680  crcdisk - ok
17:07:33.0756 3680  [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc        C:\Windows\system32\cryptsvc.dll
17:07:33.0804 3680  CryptSvc - ok
17:07:33.0841 3680  [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC             C:\Windows\system32\drivers\csc.sys
17:07:33.0896 3680  CSC - ok
17:07:33.0987 3680  [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService      C:\Windows\System32\cscsvc.dll
17:07:34.0041 3680  CscService - ok
17:07:34.0086 3680  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\Windows\system32\rpcss.dll
17:07:34.0146 3680  DcomLaunch - ok
17:07:34.0247 3680  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc       C:\Windows\System32\defragsvc.dll
17:07:34.0308 3680  defragsvc - ok
17:07:34.0355 3680  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
17:07:34.0435 3680  DfsC - ok
17:07:34.0495 3680  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\Windows\system32\dhcpcore.dll
17:07:34.0569 3680  Dhcp - ok
17:07:34.0594 3680  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\Windows\system32\drivers\discache.sys
17:07:34.0664 3680  discache - ok
17:07:34.0706 3680  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\Windows\system32\DRIVERS\disk.sys
17:07:34.0730 3680  Disk - ok
17:07:34.0803 3680  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
17:07:34.0869 3680  Dnscache - ok
17:07:34.0916 3680  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc         C:\Windows\System32\dot3svc.dll
17:07:34.0982 3680  dot3svc - ok
17:07:35.0018 3680  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS             C:\Windows\system32\dps.dll
17:07:35.0066 3680  DPS - ok
17:07:35.0099 3680  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
17:07:35.0129 3680  drmkaud - ok
17:07:35.0175 3680  dump_wmimmc - ok
17:07:35.0224 3680  [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
17:07:35.0261 3680  DXGKrnl - ok
17:07:35.0291 3680  [ EDC6E9C057C9D7F83EEA22B4CEF5DCAD ] E1G60           C:\Windows\system32\DRIVERS\E1G6032E.sys
17:07:35.0315 3680  E1G60 - ok
17:07:35.0348 3680  EagleX64 - ok
17:07:35.0370 3680  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost         C:\Windows\System32\eapsvc.dll
17:07:35.0416 3680  EapHost - ok
17:07:35.0579 3680  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv           C:\Windows\system32\DRIVERS\evbda.sys
17:07:35.0660 3680  ebdrv - ok
17:07:35.0681 3680  [ C118A82CD78818C29AB228366EBF81C3 ] EFS             C:\Windows\System32\lsass.exe
17:07:35.0722 3680  EFS - ok
17:07:35.0770 3680  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
17:07:35.0827 3680  ehRecvr - ok
17:07:35.0851 3680  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched         C:\Windows\ehome\ehsched.exe
17:07:35.0902 3680  ehSched - ok
17:07:35.0940 3680  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor         C:\Windows\system32\DRIVERS\elxstor.sys
17:07:35.0973 3680  elxstor - ok
17:07:36.0008 3680  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\Windows\system32\drivers\errdev.sys
17:07:36.0041 3680  ErrDev - ok
17:07:36.0096 3680  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem     C:\Windows\system32\es.dll
17:07:36.0186 3680  EventSystem - ok
17:07:36.0213 3680  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat           C:\Windows\system32\drivers\exfat.sys
17:07:36.0262 3680  exfat - ok
17:07:36.0279 3680  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat         C:\Windows\system32\drivers\fastfat.sys
17:07:36.0336 3680  fastfat - ok
17:07:36.0406 3680  [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax             C:\Windows\system32\fxssvc.exe
17:07:36.0476 3680  Fax - ok
17:07:36.0500 3680  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc             C:\Windows\system32\DRIVERS\fdc.sys
17:07:36.0538 3680  fdc - ok
17:07:36.0574 3680  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost         C:\Windows\system32\fdPHost.dll
17:07:36.0643 3680  fdPHost - ok
17:07:36.0667 3680  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\Windows\system32\fdrespub.dll
17:07:36.0727 3680  FDResPub - ok
17:07:36.0745 3680  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
17:07:36.0775 3680  FileInfo - ok
17:07:36.0789 3680  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
17:07:36.0824 3680  Filetrace - ok
17:07:36.0934 3680  [ 227846995AFEEFA70D328BF5334A86A5 ] FLEXnet Licensing Service C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
17:07:36.0982 3680  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - warning
17:07:36.0982 3680  FLEXnet Licensing Service - detected UnsignedFile.Multi.Generic (1)
17:07:36.0994 3680  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
17:07:37.0025 3680  flpydisk - ok
17:07:37.0052 3680  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
17:07:37.0082 3680  FltMgr - ok
17:07:37.0163 3680  [ C4C183E6551084039EC862DA1C945E3D ] FontCache       C:\Windows\system32\FntCache.dll
17:07:37.0235 3680  FontCache - ok
17:07:37.0281 3680  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
17:07:37.0292 3680  FontCache3.0.0.0 - ok
17:07:37.0318 3680  [ D43703496149971890703B4B1B723EAC ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys
17:07:37.0347 3680  FsDepends - ok
17:07:37.0415 3680  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
17:07:37.0440 3680  Fs_Rec - ok
17:07:37.0500 3680  [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
17:07:37.0552 3680  fvevol - ok
17:07:37.0568 3680  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys
17:07:37.0590 3680  gagp30kx - ok
17:07:37.0642 3680  [ A4198F2BD8AA592CB90476277A81B5E1 ] ggflt           C:\Windows\system32\DRIVERS\ggflt.sys
17:07:37.0672 3680  ggflt - ok
17:07:37.0693 3680  [ D266350BDAAB9EB6C1AEC370EEAAFF3A ] ggsemc          C:\Windows\system32\DRIVERS\ggsemc.sys
17:07:37.0708 3680  ggsemc - ok
17:07:37.0797 3680  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc           C:\Windows\System32\gpsvc.dll
17:07:37.0864 3680  gpsvc - ok
17:07:37.0895 3680  GPU-Z - ok
17:07:37.0933 3680  [ 7EEC4281639DC7E9A67C661EFD414F3A ] hamachi         C:\Windows\system32\DRIVERS\hamachi.sys
17:07:37.0952 3680  hamachi - ok
17:07:37.0972 3680  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
17:07:38.0012 3680  hcw85cir - ok
17:07:38.0057 3680  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
17:07:38.0093 3680  HdAudAddService - ok
17:07:38.0136 3680  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
17:07:38.0167 3680  HDAudBus - ok
17:07:38.0182 3680  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt         C:\Windows\system32\DRIVERS\HidBatt.sys
17:07:38.0208 3680  HidBatt - ok
17:07:38.0219 3680  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys
17:07:38.0253 3680  HidBth - ok
17:07:38.0269 3680  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr           C:\Windows\system32\DRIVERS\hidir.sys
17:07:38.0306 3680  HidIr - ok
17:07:38.0328 3680  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv         C:\Windows\system32\hidserv.dll
17:07:38.0405 3680  hidserv - ok
17:07:38.0441 3680  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
17:07:38.0458 3680  HidUsb - ok
17:07:38.0518 3680  [ 9D2C35E06CE117355ABADCEEE1558D21 ] HiPatchService  D:\TribesAscend\HiPatchService.exe
17:07:38.0542 3680  HiPatchService ( UnsignedFile.Multi.Generic ) - warning
17:07:38.0542 3680  HiPatchService - detected UnsignedFile.Multi.Generic (1)
17:07:38.0577 3680  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\Windows\system32\kmsvc.dll
17:07:38.0641 3680  hkmsvc - ok
17:07:38.0674 3680  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
17:07:38.0712 3680  HomeGroupListener - ok
17:07:38.0742 3680  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
17:07:38.0776 3680  HomeGroupProvider - ok
17:07:38.0803 3680  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
17:07:38.0821 3680  HpSAMD - ok
17:07:38.0925 3680  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
17:07:38.0998 3680  HTTP - ok
17:07:39.0031 3680  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
17:07:39.0057 3680  hwpolicy - ok
17:07:39.0077 3680  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
17:07:39.0094 3680  i8042prt - ok
17:07:39.0127 3680  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys
17:07:39.0146 3680  iaStorV - ok
17:07:39.0180 3680  [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT        C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
17:07:39.0233 3680  IDriverT ( UnsignedFile.Multi.Generic ) - warning
17:07:39.0233 3680  IDriverT - detected UnsignedFile.Multi.Generic (1)
17:07:39.0282 3680  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc           C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
17:07:39.0357 3680  idsvc - ok
17:07:39.0375 3680  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp           C:\Windows\system32\DRIVERS\iirsp.sys
17:07:39.0416 3680  iirsp - ok
17:07:39.0496 3680  [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT          C:\Windows\System32\ikeext.dll
17:07:39.0610 3680  IKEEXT - ok
17:07:39.0624 3680  IntcAzAudAddService - ok
17:07:39.0639 3680  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\Windows\system32\drivers\intelide.sys
17:07:39.0654 3680  intelide - ok
17:07:39.0728 3680  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
17:07:39.0771 3680  intelppm - ok
17:07:39.0813 3680  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
17:07:39.0876 3680  IPBusEnum - ok
17:07:39.0903 3680  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:07:39.0956 3680  IpFilterDriver - ok
17:07:40.0012 3680  [ 08C2957BB30058E663720C5606885653 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
17:07:40.0074 3680  iphlpsvc - ok
17:07:40.0104 3680  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys
17:07:40.0154 3680  IPMIDRV - ok
17:07:40.0187 3680  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT           C:\Windows\system32\drivers\ipnat.sys
17:07:40.0248 3680  IPNAT - ok
17:07:40.0280 3680  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
17:07:40.0332 3680  IRENUM - ok
17:07:40.0365 3680  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
17:07:40.0383 3680  isapnp - ok
17:07:40.0451 3680  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
17:07:40.0495 3680  iScsiPrt - ok
17:07:40.0529 3680  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
17:07:40.0553 3680  kbdclass - ok
17:07:40.0630 3680  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
17:07:40.0667 3680  kbdhid - ok
17:07:40.0684 3680  [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso          C:\Windows\system32\lsass.exe
17:07:40.0701 3680  KeyIso - ok
17:07:40.0736 3680  [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
17:07:40.0760 3680  KSecDD - ok
17:07:40.0823 3680  [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys
17:07:40.0879 3680  KSecPkg - ok
17:07:40.0916 3680  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk         C:\Windows\system32\drivers\ksthunk.sys
17:07:40.0962 3680  ksthunk - ok
17:07:40.0999 3680  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm           C:\Windows\system32\msdtckrm.dll
17:07:41.0055 3680  KtmRm - ok
17:07:41.0097 3680  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\Windows\system32\srvsvc.dll
17:07:41.0150 3680  LanmanServer - ok
17:07:41.0212 3680  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
17:07:41.0265 3680  LanmanWorkstation - ok
17:07:41.0284 3680  libusb0 - ok
17:07:41.0312 3680  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
17:07:41.0357 3680  lltdio - ok
17:07:41.0400 3680  [ C1185803384AB3FEED115F79F109427F ] lltdsvc         C:\Windows\System32\lltdsvc.dll
17:07:41.0465 3680  lltdsvc - ok
17:07:41.0479 3680  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts         C:\Windows\System32\lmhsvc.dll
17:07:41.0512 3680  lmhosts - ok
17:07:41.0563 3680  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys
17:07:41.0588 3680  LSI_FC - ok
17:07:41.0617 3680  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS         C:\Windows\system32\DRIVERS\lsi_sas.sys
17:07:41.0633 3680  LSI_SAS - ok
17:07:41.0643 3680  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys
17:07:41.0659 3680  LSI_SAS2 - ok
17:07:41.0671 3680  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys
17:07:41.0689 3680  LSI_SCSI - ok
17:07:41.0711 3680  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv           C:\Windows\system32\drivers\luafv.sys
17:07:41.0764 3680  luafv - ok
17:07:41.0775 3680  massfilter - ok
17:07:41.0828 3680  [ 0BB97D43299910CBFBA59C461B99B910 ] MBAMProtector   C:\Windows\system32\drivers\mbam.sys
17:07:41.0849 3680  MBAMProtector - ok
17:07:41.0947 3680  [ 65085456FD9A74D7F1A999520C299ECB ] MBAMScheduler   C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
17:07:41.0989 3680  MBAMScheduler - ok
17:07:42.0023 3680  [ E0D7732F2D2E24B2DB3F67B6750295B8 ] MBAMService     C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
17:07:42.0050 3680  MBAMService - ok
17:07:42.0076 3680  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
17:07:42.0107 3680  Mcx2Svc - ok
17:07:42.0133 3680  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas         C:\Windows\system32\DRIVERS\megasas.sys
17:07:42.0149 3680  megasas - ok
17:07:42.0194 3680  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys
17:07:42.0282 3680  MegaSR - ok
17:07:42.0322 3680  [ 936922DC72F4DF5D3DF24F3964AAB07A ] MFWAMIDI64      C:\Windows\system32\drivers\MFWAMIDI64.sys
17:07:42.0350 3680  MFWAMIDI64 - ok
17:07:42.0371 3680  [ 63346BBC569AB4DB0AEEF782D6623D58 ] MFWAWAVE64      C:\Windows\system32\drivers\MFWAWAVE64.sys
17:07:42.0385 3680  MFWAWAVE64 - ok
17:07:42.0427 3680  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS           C:\Windows\system32\mmcss.dll
17:07:42.0490 3680  MMCSS - ok
17:07:42.0500 3680  [ 800BA92F7010378B09F9ED9270F07137 ] Modem           C:\Windows\system32\drivers\modem.sys
17:07:42.0544 3680  Modem - ok
17:07:42.0580 3680  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
17:07:42.0612 3680  monitor - ok
17:07:42.0635 3680  motccgp - ok
17:07:42.0640 3680  motccgpfl - ok
17:07:42.0653 3680  MotDev - ok
17:07:42.0700 3680  [ FC44AD48746FFA5FD640EF1260AB5EC2 ] MotioninJoyXFilter C:\Windows\system32\DRIVERS\MijXfilt.sys
17:07:42.0723 3680  MotioninJoyXFilter - ok
17:07:42.0736 3680  motmodem - ok
17:07:42.0767 3680  [ EF65E7482A501A2142D6F4D74561CD0E ] motubus         C:\Windows\system32\drivers\MotuBus64.sys
17:07:42.0782 3680  motubus - ok
17:07:42.0824 3680  [ 9D57DB0E4D522752D85DBF37D3124570 ] MotuFWA64       C:\Windows\system32\drivers\Motufwa64.sys
17:07:42.0849 3680  MotuFWA64 - ok
17:07:42.0875 3680  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
17:07:42.0893 3680  mouclass - ok
17:07:42.0929 3680  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
17:07:42.0963 3680  mouhid - ok
17:07:42.0988 3680  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
17:07:43.0026 3680  mountmgr - ok
17:07:43.0056 3680  [ 457269D7B48A9637205F07A64F9B7661 ] MOUSECONTROLLER C:\Windows\system32\Drivers\AIMON.sys
17:07:43.0075 3680  MOUSECONTROLLER - ok
17:07:43.0152 3680  [ 7EDBBB9351A38C6BB0FE98CFD44DB430 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
17:07:43.0176 3680  MozillaMaintenance - ok
17:07:43.0189 3680  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\Windows\system32\drivers\mpio.sys
17:07:43.0212 3680  mpio - ok
17:07:43.0234 3680  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
17:07:43.0272 3680  mpsdrv - ok
17:07:43.0330 3680  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\Windows\system32\mpssvc.dll
17:07:43.0411 3680  MpsSvc - ok
17:07:43.0440 3680  [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
17:07:43.0474 3680  MRxDAV - ok
17:07:43.0510 3680  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
17:07:43.0565 3680  mrxsmb - ok
17:07:43.0600 3680  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:07:43.0632 3680  mrxsmb10 - ok
17:07:43.0646 3680  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:07:43.0665 3680  mrxsmb20 - ok
17:07:43.0697 3680  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\Windows\system32\drivers\msahci.sys
17:07:43.0733 3680  msahci - ok
17:07:43.0757 3680  [ DB801A638D011B9633829EB6F663C900 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
17:07:43.0775 3680  msdsm - ok
17:07:43.0801 3680  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC           C:\Windows\System32\msdtc.exe
17:07:43.0823 3680  MSDTC - ok
17:07:43.0851 3680  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
17:07:43.0888 3680  Msfs - ok
17:07:43.0909 3680  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys
17:07:43.0967 3680  mshidkmdf - ok
17:07:43.0977 3680  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
17:07:44.0004 3680  msisadrv - ok
17:07:44.0035 3680  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
17:07:44.0083 3680  MSiSCSI - ok
17:07:44.0087 3680  msiserver - ok
17:07:44.0103 3680  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
17:07:44.0145 3680  MSKSSRV - ok
17:07:44.0160 3680  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
17:07:44.0208 3680  MSPCLOCK - ok
17:07:44.0218 3680  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
17:07:44.0261 3680  MSPQM - ok
17:07:44.0327 3680  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
17:07:44.0362 3680  MsRPC - ok
17:07:44.0374 3680  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys
17:07:44.0386 3680  mssmbios - ok
17:07:44.0390 3680  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
17:07:44.0440 3680  MSTEE - ok
17:07:44.0444 3680  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys
17:07:44.0459 3680  MTConfig - ok
17:07:44.0494 3680  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup             C:\Windows\system32\Drivers\mup.sys
17:07:44.0514 3680  Mup - ok
17:07:44.0567 3680  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\Windows\system32\qagentRT.dll
17:07:44.0678 3680  napagent - ok
17:07:44.0728 3680  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
17:07:44.0760 3680  NativeWifiP - ok
17:07:44.0806 3680  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\Windows\system32\drivers\ndis.sys
17:07:44.0836 3680  NDIS - ok
17:07:44.0859 3680  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys
17:07:44.0916 3680  NdisCap - ok
17:07:44.0958 3680  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
17:07:45.0005 3680  NdisTapi - ok
17:07:45.0032 3680  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
17:07:45.0077 3680  Ndisuio - ok
17:07:45.0142 3680  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
17:07:45.0209 3680  NdisWan - ok
17:07:45.0243 3680  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
17:07:45.0287 3680  NDProxy - ok
17:07:45.0303 3680  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
17:07:45.0340 3680  NetBIOS - ok
17:07:45.0398 3680  [ 09594D1089C523423B32A4229263F068 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys
17:07:45.0458 3680  NetBT - ok
17:07:45.0477 3680  [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon        C:\Windows\system32\lsass.exe
17:07:45.0491 3680  Netlogon - ok
17:07:45.0534 3680  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\Windows\System32\netman.dll
17:07:45.0601 3680  Netman - ok
17:07:45.0641 3680  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
17:07:45.0666 3680  NetMsmqActivator - ok
17:07:45.0723 3680  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
17:07:45.0740 3680  NetPipeActivator - ok
17:07:45.0791 3680  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\Windows\System32\netprofm.dll
17:07:45.0905 3680  netprofm - ok
17:07:45.0926 3680  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
17:07:45.0938 3680  NetTcpActivator - ok
17:07:45.0941 3680  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
17:07:45.0952 3680  NetTcpPortSharing - ok
17:07:45.0977 3680  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960         C:\Windows\system32\DRIVERS\nfrd960.sys
17:07:45.0993 3680  nfrd960 - ok
17:07:46.0091 3680  [ 8AD77806D336673F270DB31645267293 ] NlaSvc          C:\Windows\System32\nlasvc.dll
17:07:46.0132 3680  NlaSvc - ok
17:07:46.0147 3680  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
17:07:46.0189 3680  Npfs - ok
17:07:46.0229 3680  npggsvc - ok
17:07:46.0234 3680  NPPTNT2 - ok
17:07:46.0260 3680  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi             C:\Windows\system32\nsisvc.dll
17:07:46.0327 3680  nsi - ok
17:07:46.0357 3680  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
17:07:46.0418 3680  nsiproxy - ok
17:07:46.0491 3680  [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
17:07:46.0584 3680  Ntfs - ok
17:07:46.0610 3680  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\Windows\system32\drivers\Null.sys
17:07:46.0664 3680  Null - ok
17:07:46.0708 3680  [ B4F53BCA4C688FF47F04FA90098F896E ] NVHDA           C:\Windows\system32\drivers\nvhda64v.sys
17:07:46.0729 3680  NVHDA - ok
17:07:47.0190 3680  [ 0A2F27B5BCC45B64E152DD6AE0815198 ] nvlddmkm        C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:07:47.0366 3680  nvlddmkm - ok
17:07:47.0396 3680  NVR0FLASHDev - ok
17:07:47.0410 3680  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\Windows\system32\drivers\nvraid.sys
17:07:47.0427 3680  nvraid - ok
17:07:47.0457 3680  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\Windows\system32\drivers\nvstor.sys
17:07:47.0477 3680  nvstor - ok
17:07:47.0527 3680  [ 574087EA9105F23FB522A4FDDD5292D9 ] nvsvc           C:\Windows\system32\nvvsvc.exe
17:07:47.0557 3680  nvsvc - ok
17:07:47.0650 3680  [ ABA5A88740635D37A2B6CEB27DBC738A ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
17:07:47.0704 3680  nvUpdatusService - ok
17:07:47.0724 3680  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
17:07:47.0744 3680  nv_agp - ok
17:07:47.0772 3680  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
17:07:47.0805 3680  ohci1394 - ok
17:07:47.0847 3680  [ 360CC26D92D05F2E174E8BB2E62E7FF6 ] OXYGEN          C:\Windows\system32\DRIVERS\MAudioOxygen.sys
17:07:47.0864 3680  OXYGEN - ok
17:07:47.0926 3680  [ 78C1A5447E6179C45C33EFBEC8C9256C ] OxygenAudioDevMon C:\Program Files (x86)\M-Audio\Oxygen\AudioDevMon.exe
17:07:47.0977 3680  OxygenAudioDevMon - ok
17:07:48.0004 3680  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
17:07:48.0043 3680  p2pimsvc - ok
17:07:48.0066 3680  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\Windows\system32\p2psvc.dll
17:07:48.0090 3680  p2psvc - ok
17:07:48.0125 3680  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport         C:\Windows\system32\DRIVERS\parport.sys
17:07:48.0151 3680  Parport - ok
17:07:48.0189 3680  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr         C:\Windows\system32\drivers\partmgr.sys
17:07:48.0210 3680  partmgr - ok
17:07:48.0226 3680  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\Windows\System32\pcasvc.dll
17:07:48.0270 3680  PcaSvc - ok
17:07:48.0296 3680  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci             C:\Windows\system32\drivers\pci.sys
17:07:48.0322 3680  pci - ok
17:07:48.0333 3680  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\Windows\system32\drivers\pciide.sys
17:07:48.0347 3680  pciide - ok
17:07:48.0368 3680  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
17:07:48.0388 3680  pcmcia - ok
17:07:48.0400 3680  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw             C:\Windows\system32\drivers\pcw.sys
17:07:48.0416 3680  pcw - ok
17:07:48.0448 3680  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
17:07:48.0523 3680  PEAUTH - ok
17:07:48.0672 3680  [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc     C:\Windows\system32\peerdistsvc.dll
17:07:48.0830 3680  PeerDistSvc - ok
17:07:48.0948 3680  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\Windows\SysWow64\perfhost.exe
17:07:48.0977 3680  PerfHost - ok
17:07:49.0081 3680  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla             C:\Windows\system32\pla.dll
17:07:49.0174 3680  pla - ok
17:07:49.0224 3680  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
17:07:49.0262 3680  PlugPlay - ok
17:07:49.0286 3680  PnkBstrA - ok
17:07:49.0314 3680  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll
17:07:49.0339 3680  PNRPAutoReg - ok
17:07:49.0357 3680  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll
17:07:49.0375 3680  PNRPsvc - ok
17:07:49.0416 3680  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
17:07:49.0468 3680  PolicyAgent - ok
17:07:49.0500 3680  [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power           C:\Windows\system32\umpo.dll
17:07:49.0555 3680  Power - ok
17:07:49.0613 3680  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
17:07:49.0714 3680  PptpMiniport - ok
17:07:49.0733 3680  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor       C:\Windows\system32\DRIVERS\processr.sys
17:07:49.0767 3680  Processor - ok
17:07:49.0791 3680  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc         C:\Windows\system32\profsvc.dll
17:07:49.0839 3680  ProfSvc - ok
17:07:49.0853 3680  [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
17:07:49.0867 3680  ProtectedStorage - ok
17:07:49.0903 3680  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
17:07:49.0944 3680  Psched - ok
17:07:49.0993 3680  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys
17:07:50.0058 3680  ql2300 - ok
17:07:50.0084 3680  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys
17:07:50.0103 3680  ql40xx - ok
17:07:50.0149 3680  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE           C:\Windows\system32\qwave.dll
17:07:50.0190 3680  QWAVE - ok
17:07:50.0204 3680  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
17:07:50.0232 3680  QWAVEdrv - ok
17:07:50.0247 3680  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
17:07:50.0296 3680  RasAcd - ok
17:07:50.0327 3680  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys
17:07:50.0366 3680  RasAgileVpn - ok
17:07:50.0391 3680  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto         C:\Windows\System32\rasauto.dll
17:07:50.0453 3680  RasAuto - ok
17:07:50.0479 3680  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
17:07:50.0533 3680  Rasl2tp - ok
17:07:50.0571 3680  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\Windows\System32\rasmans.dll
17:07:50.0615 3680  RasMan - ok
17:07:50.0635 3680  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
17:07:50.0734 3680  RasPppoe - ok
17:07:50.0752 3680  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
17:07:50.0793 3680  RasSstp - ok
17:07:50.0827 3680  [ 77F665941019A1594D887A74F301FA2F ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
17:07:50.0885 3680  rdbss - ok
17:07:50.0900 3680  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
17:07:50.0934 3680  rdpbus - ok
17:07:50.0965 3680  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
17:07:51.0024 3680  RDPCDD - ok
17:07:51.0106 3680  [ 1B6163C503398B23FF8B939C67747683 ] RDPDR           C:\Windows\system32\drivers\rdpdr.sys
17:07:51.0135 3680  RDPDR - ok
17:07:51.0165 3680  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
17:07:51.0214 3680  RDPENCDD - ok
17:07:51.0234 3680  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
17:07:51.0270 3680  RDPREFMP - ok
17:07:51.0335 3680  [ 70CBA1A0C98600A2AA1863479B35CB90 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
17:07:51.0360 3680  RdpVideoMiniport - ok
17:07:51.0389 3680  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
17:07:51.0432 3680  RDPWD - ok
17:07:51.0472 3680  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
17:07:51.0492 3680  rdyboost - ok
17:07:51.0593 3680  [ A0FF419B61AE47E26ADF3BB15DB4F2FE ] RealNetworks Downloader Resolver Service C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
17:07:51.0614 3680  RealNetworks Downloader Resolver Service - ok
17:07:51.0648 3680  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\Windows\System32\mprdim.dll
17:07:51.0750 3680  RemoteAccess - ok
17:07:51.0784 3680  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
17:07:51.0839 3680  RemoteRegistry - ok
17:07:51.0885 3680  [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM          C:\Windows\system32\DRIVERS\rfcomm.sys
17:07:51.0917 3680  RFCOMM - ok
17:07:51.0932 3680  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
17:07:51.0994 3680  RpcEptMapper - ok
17:07:52.0013 3680  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\Windows\system32\locator.exe
17:07:52.0039 3680  RpcLocator - ok
17:07:52.0074 3680  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs           C:\Windows\system32\rpcss.dll
17:07:52.0112 3680  RpcSs - ok
17:07:52.0137 3680  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
17:07:52.0174 3680  rspndr - ok
17:07:52.0216 3680  [ B49DC435AE3695BAC5623DD94B05732D ] RTL8167         C:\Windows\system32\DRIVERS\Rt64win7.sys
17:07:52.0243 3680  RTL8167 - ok
17:07:52.0263 3680  [ E60C0A09F997826C7627B244195AB581 ] s3cap           C:\Windows\system32\drivers\vms3cap.sys
17:07:52.0308 3680  s3cap - ok
17:07:52.0317 3680  [ C118A82CD78818C29AB228366EBF81C3 ] SamSs           C:\Windows\system32\lsass.exe
17:07:52.0331 3680  SamSs - ok
17:07:52.0359 3680  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
17:07:52.0376 3680  sbp2port - ok
17:07:52.0407 3680  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\Windows\System32\SCardSvr.dll
17:07:52.0457 3680  SCardSvr - ok
17:07:52.0483 3680  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
17:07:52.0531 3680  scfilter - ok
17:07:52.0580 3680  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\Windows\system32\schedsvc.dll
17:07:52.0639 3680  Schedule - ok
17:07:52.0666 3680  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc     C:\Windows\System32\certprop.dll
17:07:52.0700 3680  SCPolicySvc - ok
17:07:52.0741 3680  [ 8B56BDCE6A303DDE63D63440D1CF9AD1 ] ScreamBAudioSvc C:\Windows\system32\drivers\ScreamingBAudio64.sys
17:07:52.0754 3680  ScreamBAudioSvc - ok
17:07:52.0786 3680  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
17:07:52.0833 3680  SDRSVC - ok
17:07:52.0866 3680  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
17:07:52.0911 3680  secdrv - ok
17:07:52.0937 3680  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\Windows\system32\seclogon.dll
17:07:53.0000 3680  seclogon - ok
17:07:53.0035 3680  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\Windows\System32\sens.dll
17:07:53.0085 3680  SENS - ok
17:07:53.0098 3680  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\Windows\system32\sensrsvc.dll
17:07:53.0131 3680  SensrSvc - ok
17:07:53.0156 3680  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum         C:\Windows\system32\DRIVERS\serenum.sys
17:07:53.0181 3680  Serenum - ok
17:07:53.0197 3680  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
17:07:53.0227 3680  Serial - ok
17:07:53.0257 3680  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
17:07:53.0286 3680  sermouse - ok
17:07:53.0318 3680  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\Windows\system32\sessenv.dll
17:07:53.0371 3680  SessionEnv - ok
17:07:53.0389 3680  [ A554811BCD09279536440C964AE35BBF ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
17:07:53.0407 3680  sffdisk - ok
17:07:53.0417 3680  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
17:07:53.0436 3680  sffp_mmc - ok
17:07:53.0463 3680  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
17:07:53.0491 3680  sffp_sd - ok
17:07:53.0504 3680  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy         C:\Windows\system32\DRIVERS\sfloppy.sys
17:07:53.0531 3680  sfloppy - ok
17:07:53.0575 3680  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\Windows\System32\ipnathlp.dll
17:07:53.0635 3680  SharedAccess - ok
17:07:53.0672 3680  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
17:07:53.0730 3680  ShellHWDetection - ok
17:07:53.0755 3680  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
17:07:53.0772 3680  SiSRaid2 - ok
17:07:53.0786 3680  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
17:07:53.0803 3680  SiSRaid4 - ok
17:07:53.0864 3680  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate     C:\Program Files (x86)\Skype\Updater\Updater.exe
17:07:53.0923 3680  SkypeUpdate - ok
17:07:53.0971 3680  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
17:07:54.0021 3680  Smb - ok
17:07:54.0068 3680  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
17:07:54.0095 3680  SNMPTRAP - ok
17:07:54.0179 3680  [ 1A623F2B69E1F182F995F963C55DB935 ] Sony Ericsson PCCompanion C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
17:07:54.0224 3680  Sony Ericsson PCCompanion ( UnsignedFile.Multi.Generic ) - warning
17:07:54.0224 3680  Sony Ericsson PCCompanion - detected UnsignedFile.Multi.Generic (1)
17:07:54.0248 3680  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr           C:\Windows\system32\drivers\spldr.sys
17:07:54.0263 3680  spldr - ok
17:07:54.0301 3680  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler         C:\Windows\System32\spoolsv.exe
17:07:54.0358 3680  Spooler - ok
17:07:54.0460 3680  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\Windows\system32\sppsvc.exe
17:07:54.0575 3680  sppsvc - ok
17:07:54.0619 3680  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify     C:\Windows\system32\sppuinotify.dll
17:07:54.0671 3680  sppuinotify - ok
17:07:54.0732 3680  [ 88E5162E58C8919CC873F5D8946197CF ] sptd            C:\Windows\system32\Drivers\sptd.sys
17:07:54.0732 3680  Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 88E5162E58C8919CC873F5D8946197CF
17:07:54.0734 3680  sptd ( LockedFile.Multi.Generic ) - warning
17:07:54.0734 3680  sptd - detected LockedFile.Multi.Generic (1)
17:07:54.0771 3680  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv             C:\Windows\system32\DRIVERS\srv.sys
17:07:54.0808 3680  srv - ok
17:07:54.0834 3680  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
17:07:54.0874 3680  srv2 - ok
17:07:54.0891 3680  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
17:07:54.0924 3680  srvnet - ok
17:07:54.0955 3680  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
17:07:55.0000 3680  SSDPSRV - ok
17:07:55.0019 3680  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc         C:\Windows\system32\sstpsvc.dll
17:07:55.0079 3680  SstpSvc - ok
17:07:55.0115 3680  Steam Client Service - ok
17:07:55.0150 3680  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
17:07:55.0166 3680  stexstor - ok
17:07:55.0204 3680  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\Windows\System32\wiaservc.dll
17:07:55.0278 3680  stisvc - ok
17:07:55.0310 3680  [ 7785DC213270D2FC066538DAF94087E7 ] storflt         C:\Windows\system32\drivers\vmstorfl.sys
17:07:55.0345 3680  storflt - ok
17:07:55.0365 3680  [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc         C:\Windows\system32\drivers\storvsc.sys
17:07:55.0381 3680  storvsc - ok
17:07:55.0413 3680  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\Windows\system32\drivers\swenum.sys
17:07:55.0437 3680  swenum - ok
17:07:55.0466 3680  [ E08E46FDD841B7184194011CA1955A0B ] swprv           C:\Windows\System32\swprv.dll
17:07:55.0511 3680  swprv - ok
17:07:55.0600 3680  Synth3dVsc - ok
17:07:55.0673 3680  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain         C:\Windows\system32\sysmain.dll
17:07:55.0720 3680  SysMain - ok
17:07:55.0761 3680  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
17:07:55.0808 3680  TabletInputService - ok
17:07:55.0836 3680  [ F33FDC72298DF4BF9813A55D21F4EB31 ] taphss          C:\Windows\system32\DRIVERS\taphss.sys
17:07:55.0852 3680  taphss - ok
17:07:55.0893 3680  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv         C:\Windows\System32\tapisrv.dll
17:07:55.0953 3680  TapiSrv - ok
17:07:55.0980 3680  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS             C:\Windows\System32\tbssvc.dll
17:07:56.0035 3680  TBS - ok
17:07:56.0118 3680  [ B62A953F2BF3922C8764A29C34A22899 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
17:07:56.0203 3680  Tcpip - ok
17:07:56.0287 3680  [ B62A953F2BF3922C8764A29C34A22899 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
17:07:56.0331 3680  TCPIP6 - ok
17:07:56.0369 3680  [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
17:07:56.0422 3680  tcpipreg - ok
17:07:56.0451 3680  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
17:07:56.0482 3680  TDPIPE - ok
17:07:56.0522 3680  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
17:07:56.0578 3680  TDTCP - ok
17:07:56.0650 3680  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
17:07:56.0711 3680  tdx - ok
17:07:56.0737 3680  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\Windows\system32\drivers\termdd.sys
17:07:56.0753 3680  TermDD - ok
17:07:56.0851 3680  [ 2E648163254233755035B46DD7B89123 ] TermService     C:\Windows\System32\termsrv.dll
17:07:56.0934 3680  TermService - ok
17:07:56.0960 3680  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\Windows\system32\themeservice.dll
17:07:57.0003 3680  Themes - ok
17:07:57.0041 3680  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER     C:\Windows\system32\mmcss.dll
17:07:57.0085 3680  THREADORDER - ok
17:07:57.0157 3680  [ 35513B8B4F7A93B0616BCFC606B468BB ] Tpkd            C:\Windows\system32\drivers\Tpkd.sys
17:07:57.0193 3680  Tpkd - ok
17:07:57.0208 3680  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\Windows\System32\trkwks.dll
17:07:57.0259 3680  TrkWks - ok
17:07:57.0315 3680  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
17:07:57.0361 3680  TrustedInstaller - ok
17:07:57.0395 3680  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
17:07:57.0430 3680  tssecsrv - ok
17:07:57.0487 3680  [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
17:07:57.0533 3680  TsUsbFlt - ok
17:07:57.0539 3680  tsusbhub - ok
17:07:57.0577 3680  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
17:07:57.0632 3680  tunnel - ok
17:07:57.0658 3680  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
17:07:57.0681 3680  uagp35 - ok
17:07:57.0746 3680  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
17:07:57.0813 3680  udfs - ok
17:07:57.0835 3680  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
17:07:57.0866 3680  UI0Detect - ok
17:07:57.0880 3680  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
17:07:57.0897 3680  uliagpkx - ok
17:07:57.0950 3680  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
17:07:57.0990 3680  umbus - ok
17:07:58.0012 3680  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
17:07:58.0040 3680  UmPass - ok
17:07:58.0073 3680  [ A293DCD756D04D8492A750D03B9A297C ] UmRdpService    C:\Windows\System32\umrdp.dll
17:07:58.0119 3680  UmRdpService - ok
17:07:58.0148 3680  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\Windows\System32\upnphost.dll
17:07:58.0238 3680  upnphost - ok
17:07:58.0296 3680  [ CD03479F2DA26500B203ED075C146A7A ] USBAAPL64       C:\Windows\system32\Drivers\usbaapl64.sys
17:07:58.0321 3680  USBAAPL64 ( UnsignedFile.Multi.Generic ) - warning
17:07:58.0321 3680  USBAAPL64 - detected UnsignedFile.Multi.Generic (1)
17:07:58.0366 3680  [ 82E8F44688E6FAC57B5B7C6FC7ADBC2A ] usbaudio        C:\Windows\system32\drivers\usbaudio.sys
17:07:58.0396 3680  usbaudio - ok
17:07:58.0423 3680  [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
17:07:58.0467 3680  usbccgp - ok
17:07:58.0494 3680  [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
17:07:58.0516 3680  usbcir - ok
17:07:58.0527 3680  [ C025055FE7B87701EB042095DF1A2D7B ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
17:07:58.0555 3680  usbehci - ok
17:07:58.0585 3680  [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
17:07:58.0622 3680  usbhub - ok
17:07:58.0637 3680  [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci         C:\Windows\system32\drivers\usbohci.sys
17:07:58.0666 3680  usbohci - ok
17:07:58.0690 3680  [ 73188F58FB384E75C4063D29413CEE3D ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
17:07:58.0718 3680  usbprint - ok
17:07:58.0743 3680  [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:07:58.0789 3680  USBSTOR - ok
17:07:58.0804 3680  [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
17:07:58.0840 3680  usbuhci - ok
17:07:58.0884 3680  [ 7B28E2FBE75115660FAB31079C0A9F29 ] usb_rndisx      C:\Windows\system32\drivers\usb8023x.sys
17:07:58.0915 3680  usb_rndisx - ok
17:07:58.0944 3680  [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms           C:\Windows\System32\uxsms.dll
17:07:59.0008 3680  UxSms - ok
17:07:59.0023 3680  [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc        C:\Windows\system32\lsass.exe
17:07:59.0037 3680  VaultSvc - ok
17:07:59.0080 3680  [ 3A4B01C2BDB07DFEF29B0B369487503A ] VCSVADHWSer     C:\Windows\system32\DRIVERS\vcsvad.sys
17:07:59.0098 3680  VCSVADHWSer - ok
17:07:59.0117 3680  [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
17:07:59.0136 3680  vdrvroot - ok
17:07:59.0223 3680  [ 8D6B481601D01A456E75C3210F1830BE ] vds             C:\Windows\System32\vds.exe
17:07:59.0301 3680  vds - ok
17:07:59.0326 3680  [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
17:07:59.0344 3680  vga - ok
17:07:59.0362 3680  [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave         C:\Windows\System32\drivers\vga.sys
17:07:59.0411 3680  VgaSave - ok
17:07:59.0437 3680  VGPU - ok
17:07:59.0461 3680  [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys
17:07:59.0482 3680  vhdmp - ok
17:07:59.0510 3680  [ E5689D93FFE4E5D66C0178761240DD54 ] viaide          C:\Windows\system32\drivers\viaide.sys
17:07:59.0525 3680  viaide - ok
17:07:59.0560 3680  [ 86EA3E79AE350FEA5331A1303054005F ] vmbus           C:\Windows\system32\drivers\vmbus.sys
17:07:59.0580 3680  vmbus - ok
17:07:59.0647 3680  [ 7DE90B48F210D29649380545DB45A187 ] VMBusHID        C:\Windows\system32\drivers\VMBusHID.sys
17:07:59.0688 3680  VMBusHID - ok
17:07:59.0703 3680  [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
17:07:59.0721 3680  volmgr - ok
17:07:59.0802 3680  [ A255814907C89BE58B79EF2F189B843B ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
17:07:59.0833 3680  volmgrx - ok
17:07:59.0870 3680  [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap         C:\Windows\system32\drivers\volsnap.sys
17:07:59.0891 3680  volsnap - ok
17:07:59.0915 3680  [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid         C:\Windows\system32\DRIVERS\vsmraid.sys
17:07:59.0933 3680  vsmraid - ok
17:07:59.0998 3680  [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS             C:\Windows\system32\vssvc.exe
17:08:00.0066 3680  VSS - ok
17:08:00.0080 3680  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus        C:\Windows\System32\drivers\vwifibus.sys
17:08:00.0109 3680  vwifibus - ok
17:08:00.0140 3680  [ 1C9D80CC3849B3788048078C26486E1A ] W32Time         C:\Windows\system32\w32time.dll
17:08:00.0186 3680  W32Time - ok
17:08:00.0206 3680  [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
17:08:00.0232 3680  WacomPen - ok
17:08:00.0276 3680  [ 356AFD78A6ED4457169241AC3965230C ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
17:08:00.0334 3680  WANARP - ok
17:08:00.0338 3680  [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
17:08:00.0373 3680  Wanarpv6 - ok
17:08:00.0449 3680  [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine        C:\Windows\system32\wbengine.exe
17:08:00.0507 3680  wbengine - ok
17:08:00.0520 3680  [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
17:08:00.0545 3680  WbioSrvc - ok
17:08:00.0613 3680  [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc         C:\Windows\System32\wcncsvc.dll
17:08:00.0653 3680  wcncsvc - ok
17:08:00.0670 3680  [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
17:08:00.0711 3680  WcsPlugInService - ok
17:08:00.0736 3680  [ 72889E16FF12BA0F235467D6091B17DC ] Wd              C:\Windows\system32\DRIVERS\wd.sys
17:08:00.0754 3680  Wd - ok
17:08:00.0776 3680  [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
17:08:00.0815 3680  Wdf01000 - ok
17:08:00.0828 3680  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost  C:\Windows\system32\wdi.dll
17:08:00.0916 3680  WdiServiceHost - ok
17:08:00.0920 3680  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost   C:\Windows\system32\wdi.dll
17:08:00.0942 3680  WdiSystemHost - ok
17:08:00.0976 3680  [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient       C:\Windows\System32\webclnt.dll
17:08:01.0014 3680  WebClient - ok
17:08:01.0032 3680  WEBNTACCESS - ok
17:08:01.0060 3680  [ C749025A679C5103E575E3B48E092C43 ] Wecsvc          C:\Windows\system32\wecsvc.dll
17:08:01.0108 3680  Wecsvc - ok
17:08:01.0123 3680  [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
17:08:01.0163 3680  wercplsupport - ok
17:08:01.0180 3680  [ 6D137963730144698CBD10F202E9F251 ] WerSvc          C:\Windows\System32\WerSvc.dll
17:08:01.0224 3680  WerSvc - ok
17:08:01.0249 3680  [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
17:08:01.0285 3680  WfpLwf - ok
17:08:01.0322 3680  [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
17:08:01.0344 3680  WIMMount - ok
17:08:01.0360 3680  WinHttpAutoProxySvc - ok
17:08:01.0495 3680  [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
17:08:01.0535 3680  Winmgmt - ok
17:08:01.0602 3680  [ BCB1310604AA415C4508708975B3931E ] WinRM           C:\Windows\system32\WsmSvc.dll
17:08:01.0672 3680  WinRM - ok
17:08:01.0737 3680  [ FE88B288356E7B47B74B13372ADD906D ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
17:08:01.0767 3680  WinUsb - ok
17:08:01.0801 3680  [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc         C:\Windows\System32\wlansvc.dll
17:08:01.0844 3680  Wlansvc - ok
17:08:01.0943 3680  [ 357CABBF155AFD1D3926E62539D2A3A7 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
17:08:02.0000 3680  wlidsvc - ok
17:08:02.0013 3680  [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys
17:08:02.0037 3680  WmiAcpi - ok
17:08:02.0061 3680  [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
17:08:02.0094 3680  wmiApSrv - ok
17:08:02.0116 3680  WMPNetworkSvc - ok
17:08:02.0133 3680  [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc          C:\Windows\System32\wpcsvc.dll
17:08:02.0172 3680  WPCSvc - ok
17:08:02.0202 3680  [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
17:08:02.0226 3680  WPDBusEnum - ok
17:08:02.0250 3680  [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
17:08:02.0289 3680  ws2ifsl - ok
17:08:02.0327 3680  [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc          C:\Windows\System32\wscsvc.dll
17:08:02.0360 3680  wscsvc - ok
17:08:02.0365 3680  WSearch - ok
17:08:02.0457 3680  [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv        C:\Windows\system32\wuaueng.dll
17:08:02.0518 3680  wuauserv - ok
17:08:02.0545 3680  [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
17:08:02.0583 3680  WudfPf - ok
17:08:02.0613 3680  [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
17:08:02.0640 3680  WUDFRd - ok
17:08:02.0668 3680  [ B20F051B03A966392364C83F009F7D17 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
17:08:02.0700 3680  wudfsvc - ok
17:08:02.0728 3680  [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc         C:\Windows\System32\wwansvc.dll
17:08:02.0753 3680  WwanSvc - ok
17:08:02.0823 3680  X6va001 - ok
17:08:02.0861 3680  [ 9176C0822FAA649E45121875BE32F5D2 ] xusb21          C:\Windows\system32\DRIVERS\xusb21.sys
17:08:02.0881 3680  xusb21 - ok
17:08:02.0898 3680  ZTEusbmdm6k - ok
17:08:02.0903 3680  ZTEusbnmea - ok
17:08:02.0907 3680  ZTEusbser6k - ok
17:08:02.0932 3680  ================ Scan global ===============================
17:08:02.0950 3680  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
17:08:02.0982 3680  [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
17:08:03.0000 3680  [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
17:08:03.0020 3680  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
17:08:03.0057 3680  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
17:08:03.0072 3680  [Global] - ok
17:08:03.0073 3680  ================ Scan MBR ==================================
17:08:03.0088 3680  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1
17:08:03.0346 3680  \Device\Harddisk1\DR1 - ok
17:08:03.0374 3680  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
17:08:03.0466 3680  \Device\Harddisk0\DR0 - ok
17:08:03.0466 3680  ================ Scan VBR ==================================
17:08:03.0469 3680  [ 3828DF74AFF99254C2BBE7BD28FAB5CC ] \Device\Harddisk1\DR1\Partition1
17:08:03.0471 3680  \Device\Harddisk1\DR1\Partition1 - ok
17:08:03.0499 3680  [ 54A8F0E84AF9DD7C08C22C29A69A6A24 ] \Device\Harddisk1\DR1\Partition2
17:08:03.0500 3680  \Device\Harddisk1\DR1\Partition2 - ok
17:08:03.0503 3680  [ 3E10192ECC49E8964FB3CB150DE6ECE1 ] \Device\Harddisk0\DR0\Partition1
17:08:03.0505 3680  \Device\Harddisk0\DR0\Partition1 - ok
17:08:03.0505 3680  ============================================================
17:08:03.0505 3680  Scan finished
17:08:03.0506 3680  ============================================================
17:08:03.0518 2628  Detected object count: 6
17:08:03.0518 2628  Actual detected object count: 6
17:08:30.0665 2628  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:08:30.0665 2628  FLEXnet Licensing Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:08:30.0666 2628  HiPatchService ( UnsignedFile.Multi.Generic ) - skipped by user
17:08:30.0666 2628  HiPatchService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:08:30.0667 2628  IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
17:08:30.0667 2628  IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:08:30.0668 2628  Sony Ericsson PCCompanion ( UnsignedFile.Multi.Generic ) - skipped by user
17:08:30.0669 2628  Sony Ericsson PCCompanion ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:08:30.0670 2628  sptd ( LockedFile.Multi.Generic ) - skipped by user
17:08:30.0670 2628  sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
17:08:30.0672 2628  USBAAPL64 ( UnsignedFile.Multi.Generic ) - skipped by user
17:08:30.0672 2628  USBAAPL64 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:08:34.0493 2600  Deinitialize success 

Adobe reader hab ich aktualisiert und in der programmliste steht nun auch nurnoch java7 update 21.

der erste check mit java an sagt:



Firefox 20.0 ist aktuell

Flash (11,7,700,169) ist aktuell.

Java (1,7,0,21) ist aktuell.

Adobe Reader 11,0,3,37 ist aktuell.



und hier dann der 2te:



Firefox 20.0 ist aktuell

Flash (11,7,700,169) ist aktuell.

Java ist Installiert aber nicht aktiviert.

Adobe Reader 11,0,3,37 ist aktuell.


hoff mal ich hab nichts vergessen

t'john 14.05.2013 19:10
Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.




Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

gummibaum 14.05.2013 19:42
ein großes danke an dich t'john.
kann man nur jedem empfehlen der mal probleme mit viren haben sollte :)

echt super arbeit,eine spende via paypal geht gleich raus :kloppen::kloppen::kloppen:

t'john 14.05.2013 19:59
Danke ;)

wir wuenschen eine virenfreie Zeit ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:35 Uhr.

Copyright ©2000-2026, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133