| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/VBKrypt.cyzoWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.10.2011, 08:06
| #1 |
 |  Trojaner TR/VBKrypt.cyzo Hallo zusammen, folgender Trojaner hat sich bei mir eingenistet: Trojaner TR/VBKrypt.cyzo Er wurde von mir mit Antivir in die Quarantäne verschoben. Nun wollte ich nach Anleitung hier im Forum vorgehen, aber es scheint mit dem defogger Probleme zu geben. Jedenfalls wurde ich nach dem Scan nicht zum Neustart aufgefordert, habe es aber manuell durchgeführt. Hier das Log: defogger_disable by jpshortstuff (23.02.10.1) Log created at 08:58 on 11/10/2011 (xxxx) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- OTL habe ich herunter geladen. Mir ist aber nicht klar, was mit der Anweisung 'Kopiere nun den Inhalt in die Benutzerdefinierte Scans/Fixes Textbox' gemeint ist. Welchen Inhalt? Wäre super, wenn sich jemand melden würde, der mir weiterhelfen kann. Danke, Coben Ich habe mal Malwarebytes scannen lassen, hier das Log: Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7920 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 11.10.2011 09:28:46 mbam-log-2011-10-11 (09-28-46).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 227476 Laufzeit: 12 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Falls das etwas bringt, hier noch die Logfiles von Antivir: Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 10. Oktober 2011 17:55
Es wird nach 3357856 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : xxxx-PC-2
Versionsinformationen:
BUILD.DAT : 10.2.0.703 35935 Bytes 29.08.2011 16:10:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 13:26:34
AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 13:26:34
LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 13:26:36
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 13:26:37
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 15:45:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:46:17
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 08:26:05
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:40:24
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:23:11
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 10:14:50
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 15:26:39
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:47:44
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 13:47:44
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 13:47:44
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 13:47:44
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 13:47:44
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 13:47:45
VBASE013.VDF : 7.11.15.112 2048 Bytes 05.10.2011 13:47:45
VBASE014.VDF : 7.11.15.113 2048 Bytes 05.10.2011 13:47:45
VBASE015.VDF : 7.11.15.114 2048 Bytes 05.10.2011 13:47:45
VBASE016.VDF : 7.11.15.115 2048 Bytes 05.10.2011 13:47:45
VBASE017.VDF : 7.11.15.116 2048 Bytes 05.10.2011 13:47:45
VBASE018.VDF : 7.11.15.117 2048 Bytes 05.10.2011 13:47:45
VBASE019.VDF : 7.11.15.118 2048 Bytes 05.10.2011 13:47:45
VBASE020.VDF : 7.11.15.119 2048 Bytes 05.10.2011 13:47:45
VBASE021.VDF : 7.11.15.120 2048 Bytes 05.10.2011 13:47:45
VBASE022.VDF : 7.11.15.121 2048 Bytes 05.10.2011 13:47:45
VBASE023.VDF : 7.11.15.122 2048 Bytes 05.10.2011 13:47:46
VBASE024.VDF : 7.11.15.123 2048 Bytes 05.10.2011 13:47:46
VBASE025.VDF : 7.11.15.124 2048 Bytes 05.10.2011 13:47:46
VBASE026.VDF : 7.11.15.125 2048 Bytes 05.10.2011 13:47:47
VBASE027.VDF : 7.11.15.126 2048 Bytes 05.10.2011 13:47:47
VBASE028.VDF : 7.11.15.127 2048 Bytes 05.10.2011 13:47:47
VBASE029.VDF : 7.11.15.128 2048 Bytes 05.10.2011 13:47:47
VBASE030.VDF : 7.11.15.129 2048 Bytes 05.10.2011 13:47:47
VBASE031.VDF : 7.11.15.131 20992 Bytes 05.10.2011 13:47:48
Engineversion : 8.2.6.76
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.12.2010 07:52:42
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05.10.2011 13:48:40
AESCN.DLL : 8.1.7.2 127349 Bytes 01.12.2010 07:52:42
AESBX.DLL : 8.2.1.34 323957 Bytes 04.06.2011 11:14:35
AERDL.DLL : 8.1.9.15 639348 Bytes 14.09.2011 13:47:33
AEPACK.DLL : 8.2.10.11 684408 Bytes 25.09.2011 19:28:53
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 16.09.2011 11:26:29
AEHEUR.DLL : 8.1.2.175 3731831 Bytes 05.10.2011 13:48:30
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 12:24:47
AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 07:08:15
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.12.2010 07:52:41
AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 07:08:12
AEBB.DLL : 8.1.1.0 53618 Bytes 01.12.2010 07:52:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 13:26:34
AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 07:28:03
AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 13:26:34
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 13:26:34
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 13:26:33
RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 13:26:33
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: aus
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\86iniglx.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\atqqa9fk.Standard-Benutzer1, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\uha2uhje.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\y11od37x.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\pxxggkbe.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\76ek8rwc.default,
Abweichende Gefahrenkategorien........: +PCK,+PFS,
Beginn des Suchlaufs: Montag, 10. Oktober 2011 17:55
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'scrnsave.scr' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.EXE' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ssmmgr.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SWAS.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1293' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <413160>
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe
--> Object
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a
[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe
--> Object
[WARNUNG] Die Datei konnte nicht gelesen werden!
[WARNUNG] Die Datei konnte nicht gelesen werden!
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore\DisableSR> wurde erfolgreich repariert.
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a
[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c33460b.qua' verschoben!
Ende des Suchlaufs: Dienstag, 11. Oktober 2011 08:29
Benötigte Zeit: 7:12:24 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
24069 Verzeichnisse wurden überprüft
766037 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
766036 Dateien ohne Befall
15969 Archive wurden durchsucht
3 Warnungen
3 Hinweise
761676 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden
|
|
11.10.2011, 16:21
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Trojaner TR/VBKrypt.cyzo Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ |
|
14.10.2011, 22:59
| #3 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne,
__________________ich kam leider erst heute zum Scannen. Hier ist das Logfile von Eset: ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=5a6e6522edfd0549b42baa6f481d1962 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-14 09:34:13 # local_time=2011-10-14 11:34:13 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 0 0 0 0 # compatibility_mode=1797 16775141 100 94 10251 84099132 3210 0 # compatibility_mode=8192 67108863 100 0 125 125 0 0 # scanned=193785 # found=3 # cleaned=0 # scan_time=10735 C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 und hier noch das Logfile von Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 7946 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 14.10.2011 20:27:21 mbam-log-2011-10-14 (20-27-13).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 404522 Laufzeit: 2 Stunde(n), 32 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\dokumente und einstellungen\xxxx\anwendungsdaten\desktopicon\ebayshortcuts.exe (Adware.ADON) -> No action taken. I Gruß Coben |
|
14.10.2011, 23:04
| #4 |
| | Trojaner TR/VBKrypt.cyzo Noch etwas: die betroffenen Dateien sind alle schon ewig alt, teilweise über 20 Monate. Kann sich dort noch im Nachhinein ein Virus einnisten oder wurde der vorher nicht erkannt? Und was ist jetzt mit dem ursprünglichen Trojaner? Gruß Coben |
|
16.10.2011, 13:10
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
16.10.2011, 16:02
| #6 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, hier ist die Auswertung:OTL Logfile: Code:
ATTFilter OTL logfile created on: 16.10.2011 16:33:07 - Run 1 OTL by OldTimer - Version 3.2.29.1 Folder = C:\Dokumente und Einstellungen\Xxxx\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1023,29 Mb Total Physical Memory | 637,37 Mb Available Physical Memory | 62,29% Memory free 2,40 Gb Paging File | 2,08 Gb Available in Paging File | 86,42% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 186,31 Gb Total Space | 7,82 Gb Free Space | 4,20% Space Free | Partition Type: NTFS Computer Name: XXXX-PC-2 | User Name: Xxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.09.18 13:24:14 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe PRC - [2011.07.03 15:26:34 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.04.28 13:16:42 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2010.12.01 09:52:42 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.07.02 15:04:16 | 000,207,360 | ---- | M] (AVM Berlin) -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe PRC - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe PRC - [2006.06.07 13:25:14 | 000,507,904 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe PRC - [2005.03.08 13:46:00 | 000,651,264 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\StCenter.exe PRC - [2005.03.04 14:41:06 | 000,913,408 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\FwebProt.exe PRC - [2005.03.04 12:50:00 | 000,118,784 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE PRC - [2002.11.08 11:50:00 | 000,019,968 | ---- | M] (Logitech Inc.) -- C:\WINDOWS\LOGI_MWX.EXE ========== Modules (No Company Name) ========== MOD - [2011.10.15 10:25:04 | 000,539,648 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\c2ebcc8d60422f224b4088f3d7a2ac1f\PresentationFramework.Luna.ni.dll MOD - [2011.10.15 10:24:06 | 014,328,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\054488924fcc579cce9fa0209dafe28b\PresentationFramework.ni.dll MOD - [2011.10.15 10:23:39 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll MOD - [2011.10.15 10:23:27 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll MOD - [2011.10.15 10:23:25 | 001,801,216 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Deployment\cc5ac99e8af2738e85cda5525fdd944f\System.Deployment.ni.dll MOD - [2011.10.15 10:23:21 | 012,215,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\b2f0318713eca304eaa9d86fc17edb96\PresentationCore.ni.dll MOD - [2011.10.15 10:23:00 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\1adc4ae51a5ac63e896a1402749ca495\WindowsBase.ni.dll MOD - [2011.10.15 10:22:35 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll MOD - [2011.10.15 10:22:22 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll MOD - [2011.10.15 10:21:56 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll MOD - [2011.10.15 00:45:23 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll MOD - [2010.01.28 14:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2009.11.03 16:51:42 | 000,067,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2009.07.02 15:04:09 | 000,368,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\managedupnp.dll MOD - [2008.12.21 12:51:40 | 000,253,952 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\PresentationFramework.resources\3.0.0.0_de_31bf3856ad364e35\PresentationFramework.resources.dll MOD - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe MOD - [2008.02.25 23:23:10 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll MOD - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe MOD - [2007.02.09 19:15:40 | 000,876,544 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\libeay32.dll MOD - [2007.02.09 19:15:40 | 000,159,744 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\ssleay32.dll MOD - [2007.02.09 19:15:40 | 000,024,064 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\XalanMessages_1_9.dll MOD - [2007.02.09 19:15:38 | 004,976,640 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\qt-mt333.dll MOD - [2007.02.09 19:15:38 | 000,118,784 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\slp.dll MOD - [2007.02.09 19:15:36 | 000,057,344 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\boost_thread-vc71-mt-1_32.dll MOD - [2006.06.07 13:25:14 | 000,507,904 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe MOD - [2005.03.04 12:47:18 | 000,155,648 | ---- | M] () -- C:\Programme\FRITZ!DSL\SSLEAY32.DLL MOD - [2005.03.04 12:46:44 | 000,790,528 | ---- | M] () -- C:\Programme\FRITZ!DSL\LIBEAY32.DLL MOD - [2004.09.08 13:45:58 | 000,368,128 | ---- | M] () -- C:\Programme\Filzip\fzshext.dll MOD - [2001.10.28 18:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (Innssbfs) SRV - File not found [On_Demand | Stopped] -- -- (gusvc) SRV - File not found [On_Demand | Stopped] -- -- (gupdatem) Google Update-Dienst (gupdatem) SRV - File not found [Auto | Stopped] -- -- (gupdate1c9f5ccf35ad1de) Google Update Service (gupdate1c9f5ccf35ad1de) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.03 15:26:34 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.04.28 13:16:42 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2008.11.04 02:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU) SRV - [2008.09.19 10:38:02 | 000,313,840 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe -- (RoxLiveShare9) SRV - [2008.09.19 10:37:58 | 000,170,480 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe -- (RoxWatch9) SRV - [2008.09.19 10:37:36 | 001,108,464 | ---- | M] (Sonic Solutions) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe -- (RoxMediaDB9) SRV - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () [Auto | Running] -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe -- (SWAS_Core) SRV - [2006.11.06 15:21:10 | 000,210,432 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2005.03.04 12:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service) SRV - [2005.03.04 12:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv) SRV - [2004.12.28 09:17:52 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MSJB DE01FSC Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service) SRV - [2004.05.14 13:02:46 | 000,086,016 | ---- | M] (NetGroup - Politecnico di Torino) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental) SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) ========== Driver Services (SafeList) ========== DRV - [2011.07.03 15:26:36 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.03 15:26:36 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.03.19 00:14:24 | 000,101,248 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmaudio.sys -- (avmaudio) DRV - [2010.09.22 21:19:02 | 000,032,768 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\taphss.sys -- (taphss) DRV - [2009.12.12 09:19:50 | 000,006,656 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\iPodDrv.sys -- (iPodDrv) DRV - [2009.07.02 15:04:07 | 000,101,248 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmaura.sys -- (avmaura) DRV - [2009.05.12 16:53:04 | 000,016,896 | ---- | M] (Danish Wireless Design A/S) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\FlashUsb.sys -- (FlashUSB) DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.02.01 17:30:00 | 000,021,760 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbmodem.sys -- (USBModem) DRV - [2008.02.01 17:30:00 | 000,012,672 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbbus.sys -- (usbbus) DRV - [2006.11.07 09:42:30 | 000,086,368 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200obex.sys -- (w200obex) DRV - [2006.11.07 09:42:28 | 000,088,560 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mgmt.sys -- (w200mgmt) Sony Ericsson W200 USB WMC Device Management Drivers (WDM) DRV - [2006.11.07 09:42:24 | 000,097,056 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mdm.sys -- (w200mdm) DRV - [2006.11.07 09:42:22 | 000,009,328 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mdfl.sys -- (w200mdfl) DRV - [2006.11.07 09:42:16 | 000,061,504 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200bus.sys -- (w200bus) Sony Ericsson W200 driver (WDM) DRV - [2005.03.04 12:35:58 | 000,361,472 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETFWDSL.SYS -- (NETFWDSL) DRV - [2005.03.04 12:35:58 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\netdsl.sys -- (NETDSL) DRV - [2004.10.27 18:24:52 | 002,297,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2004.10.15 14:52:48 | 000,071,168 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp) DRV - [2004.09.29 14:22:22 | 000,800,256 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2004.08.11 08:39:38 | 000,041,984 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp) DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) DRV - [2004.05.14 11:37:10 | 000,032,896 | ---- | M] (NetGroup - Politecnico di Torino) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF) DRV - [2004.03.17 16:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2002.11.08 11:50:00 | 000,070,238 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys -- (LMouFlt2) DRV - [2002.11.08 11:50:00 | 000,041,420 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb) DRV - [2002.11.08 11:50:00 | 000,023,838 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFlt2.Sys -- (LHidFlt2) DRV - [2002.11.08 11:50:00 | 000,014,156 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LCcfltr.sys -- (LCcfltr) DRV - [2002.07.17 09:53:02 | 000,016,877 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (Aspi32) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,AlwaysUseDefaultPrinter = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=; ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2897: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2955: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1675: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.04 19:17:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.15\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.10 10:05:08 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.15\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.05.01 11:59:12 | 000,000,000 | ---D | M] [2011.05.13 17:20:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions [2010.10.29 09:31:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2009.12.30 16:21:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions\uploadr@flickr.com [2011.07.04 19:42:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\extensions [2011.07.04 19:23:06 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\extensions\foxyproxy@eric.h.jung [2011.07.04 19:17:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.06.16 06:32:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.01.31 23:44:27 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (NTIECatcher Class) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll (Xi) O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found. O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6BD6330-76F8-44D9-B775-87614E2D8374} - No CLSID value found. O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.) O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe () O4 - HKCU..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\Xxxx\Startmenü\Programme\Autostart\FRITZ!DSL Internet.lnk = C:\Programme\FRITZ!DSL\FritzDsl.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\Xxxx\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddList.html () O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found O8 - Extra context menu item: Herunterladen mit Net Transport - C:\Programme\Xi\NetTransport 2\NTAddLink.html () O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll (Sun Microsystems, Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\FRITZ!DSL\SARAH.DLL (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000025 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range19 ([*] in Lokales Intranet) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object) O16 - DPF: {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} hxxp://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab (PrinterHelpEtcActiveX Control) O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl.sun.com/webapps/download/AutoDL?BundleId=23100 (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} hxxp://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab (IWinAmpActiveX Class) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{61165B33-F993-4308-B0DB-AE805EAB2BD4}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Eigene Bilder\Wallpaper4U.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Eigene Bilder\Wallpaper4U.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.12.28 09:03:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell - "" = AutoRun O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun\command - "" = J:\DPFMate.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - Services: "SM_clp300_FUService" MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk - C:\Programme\FRITZ!DSL\StCenter.exe - (AVM Berlin) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk.disabled - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk.disabled - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE - (Microsoft Corporation) MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: Adobe Photo Downloader - hkey= - key= - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: AdobeUpdater - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: BlackBerryAutoUpdate - hkey= - key= - C:\Programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe (Research In Motion Limited) MsConfig - StartUpReg: Creative Detector - hkey= - key= - C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd) MsConfig - StartUpReg: DivXUpdate - hkey= - key= - File not found MsConfig - StartUpReg: doubleTwist - hkey= - key= - C:\Programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe (doubleTwist Corporation) MsConfig - StartUpReg: Easy-PrintToolBox - hkey= - key= - File not found MsConfig - StartUpReg: FreePDF Assistant - hkey= - key= - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) MsConfig - StartUpReg: Google Quick Search Box - hkey= - key= - File not found MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) MsConfig - StartUpReg: ISUSPM - hkey= - key= - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation) MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.) MsConfig - StartUpReg: Jing - hkey= - key= - C:\Programme\TechSmith\Jing\Jing.exe (TechSmith Corporation) MsConfig - StartUpReg: PCSuiteTrayApplication - hkey= - key= - File not found MsConfig - StartUpReg: Picasa Media Detector - hkey= - key= - File not found MsConfig - StartUpReg: PicasaNet - hkey= - key= - File not found MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.) MsConfig - StartUpReg: RoxWatchTray - hkey= - key= - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (Sonic Solutions) MsConfig - StartUpReg: Samsung PanelMgr - hkey= - key= - C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe () MsConfig - StartUpReg: Sony Ericsson PC Suite - hkey= - key= - File not found MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre1.6.0_07\bin\jusched.exe (Sun Microsystems, Inc.) MsConfig - StartUpReg: swg - hkey= - key= - File not found MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) MsConfig - StartUpReg: updateMgr - hkey= - key= - File not found MsConfig - StartUpReg: Wallpaper4U - hkey= - key= - C:\Programme\Wallpaper4U\Wallpaper4U.exe (blppSoft) MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe () MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {0CF314C1-566D-4A0D-3D38-CD9CD921F225} - Microsoft VM ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906) ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.UnInstall.PerUser ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - rundll32.exe C:\WINDOWS\system32\Setup\FxsOcm.dll,XP_UninstallProvider ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067) ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org) CREATERESTOREPOINT Error creating restore point. ========== Files/Folders - Created Within 30 Days ========== [2011.10.15 00:43:12 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.10.14 20:33:32 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2011.10.11 15:32:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth [2011.10.11 08:55:31 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe [2011.10.05 18:39:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Xavier Naidoo [2011.10.02 12:37:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung Network Printer Utilities [2011.10.02 12:37:35 | 000,000,000 | ---D | C] -- C:\Programme\Samsung Network Printer Utilities [2011.10.02 12:32:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung CLP-300 Series [2011.10.02 12:32:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Samsung [2011.10.02 12:27:38 | 000,022,663 | ---- | C] (Samsung Electronics.) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lmk.dll [2011.10.02 12:27:36 | 000,704,512 | ---- | C] (Unified FB) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1UM.dll [2011.10.02 12:27:35 | 000,204,800 | ---- | C] (SEC) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CM.dll [2011.10.02 12:27:35 | 000,151,552 | ---- | C] (Samsung Electronics Co., Ltd.) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CI.exe [2011.10.02 12:27:35 | 000,057,344 | ---- | C] (SEC) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CI.dll [2011.10.02 12:27:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series [2011.10.02 12:27:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\Samsung [2011.09.18 13:31:47 | 008,310,924 | ---- | C] (Samsung ) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe [2011.03.27 23:41:42 | 000,376,040 | ---- | C] (freeware.de) -- C:\Programme\[freeware.de]BuddyW_Setup.exe [2011.03.27 23:25:39 | 000,376,048 | ---- | C] (freeware.de) -- C:\Programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe [2010.08.09 10:33:55 | 087,508,704 | ---- | C] ( ) -- C:\Programme\Lidl_Fotos_Setup.exe [2009.05.27 09:27:34 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.sys [2009.05.22 20:37:00 | 054,364,552 | ---- | C] (Online Media Technologies Ltd. ) -- C:\Programme\AVSVideoConverter.exe [2009.02.13 00:56:35 | 007,356,880 | ---- | C] (Mozilla) -- C:\Programme\Firefox Setup 3.0.6.exe [2006.03.18 21:56:59 | 003,729,248 | ---- | C] (Reigncom) -- C:\Programme\iriverFirmwareUpdater.exe [2006.01.28 14:33:10 | 000,409,600 | ---- | C] (Please suggest one. I haven't come up with a good one yet.) -- C:\Programme\VirtualDub.exe [2006.01.28 14:33:10 | 000,038,912 | ---- | C] ( ) -- C:\Programme\AuxSetup.exe [2006.01.28 14:33:10 | 000,027,648 | ---- | C] ( ) -- C:\Programme\sylia.dll [2006.01.28 14:33:10 | 000,023,040 | ---- | C] ( ) -- C:\Programme\vdicmdrv.dll [2006.01.28 14:33:10 | 000,007,680 | ---- | C] ( ) -- C:\Programme\vdremote.dll [2006.01.28 14:33:10 | 000,005,632 | ---- | C] ( ) -- C:\Programme\vdsvrlnk.dll [2005.12.20 22:08:14 | 006,438,786 | ---- | C] (Mozilla) -- C:\Programme\Thunderbird Setup 1.0.7.exe [2005.09.20 15:47:31 | 001,228,641 | ---- | C] (Philipp Engel ) -- C:\Programme\filzip.exe [2005.02.18 15:51:07 | 001,681,434 | ---- | C] (Xi ) -- C:\Programme\NT2Setup_multi.exe [2004.10.31 01:44:02 | 000,163,840 | ---- | C] ( ) -- C:\WINDOWS\System32\ATIDEMGR.dll [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.10.16 16:26:45 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.10.16 16:26:43 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.10.16 16:16:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.10.16 15:52:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.10.16 15:19:08 | 000,000,211 | RHS- | M] () -- C:\boot.ini [2011.10.16 14:21:45 | 000,000,041 | ---- | M] () -- C:\WINDOWS\Filzip.ini [2011.10.16 13:45:27 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job [2011.10.15 19:28:08 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job [2011.10.15 13:47:34 | 000,000,318 | ---- | M] () -- C:\WINDOWS\tasks\TB-Backup.job [2011.10.15 10:20:26 | 000,360,136 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.10.15 00:44:41 | 000,464,266 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.10.15 00:44:41 | 000,445,792 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.10.15 00:44:41 | 000,086,630 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.10.15 00:44:41 | 000,072,998 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.10.15 00:39:22 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.10.11 17:07:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.10.11 15:46:04 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\TB-Backup2.job [2011.10.11 09:15:50 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.10.11 08:42:23 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\defogger_reenable [2011.10.02 17:52:52 | 000,000,849 | ---- | M] () -- C:\WINDOWS\orun32.ini [2011.10.02 12:32:34 | 000,000,138 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG Dr.Printer.url [2011.09.18 13:34:55 | 008,310,924 | ---- | M] (Samsung ) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe [2011.09.18 13:24:14 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.10.11 08:42:23 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\defogger_reenable [2011.10.11 08:39:53 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Desktop\Defogger.exe [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucv.bmp [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucs.bmp [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucp.bmp [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1uco.bmp [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucd.bmp [2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucc.bmp [2011.10.02 12:27:40 | 000,041,365 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1.cat [2011.10.02 12:27:39 | 000,835,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u2.dll [2011.10.02 12:27:39 | 000,626,874 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ua.bmp [2011.10.02 12:27:39 | 000,206,278 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ub.bmp [2011.10.02 12:27:39 | 000,071,336 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1uC.bmp [2011.10.02 12:27:39 | 000,024,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1uG.bmp [2011.10.02 12:27:39 | 000,004,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ul.bmp [2011.10.02 12:27:38 | 000,059,873 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1pt.dat [2011.10.02 12:27:38 | 000,059,692 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sp.dat [2011.10.02 12:27:38 | 000,057,303 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ru.dat [2011.10.02 12:27:38 | 000,057,083 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1po.dat [2011.10.02 12:27:38 | 000,056,215 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1tk.dat [2011.10.02 12:27:38 | 000,055,410 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sw.dat [2011.10.02 12:27:38 | 000,055,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1nr.dat [2011.10.02 12:27:38 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lf.dll [2011.10.02 12:27:38 | 000,052,112 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1kr.dat [2011.10.02 12:27:38 | 000,031,381 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1po.chm [2011.10.02 12:27:38 | 000,031,277 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ru.chm [2011.10.02 12:27:38 | 000,031,132 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1kr.chm [2011.10.02 12:27:38 | 000,030,247 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sw.chm [2011.10.02 12:27:38 | 000,030,229 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1tk.chm [2011.10.02 12:27:38 | 000,030,025 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sp.chm [2011.10.02 12:27:38 | 000,029,865 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1pt.chm [2011.10.02 12:27:38 | 000,029,803 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1nr.chm [2011.10.02 12:27:38 | 000,014,700 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u1.bmp [2011.10.02 12:27:38 | 000,014,684 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u.bmp [2011.10.02 12:27:38 | 000,009,242 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u.INI [2011.10.02 12:27:38 | 000,000,555 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lmk.smt [2011.10.02 12:27:37 | 000,062,902 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fn.dat [2011.10.02 12:27:37 | 000,060,166 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1gr.dat [2011.10.02 12:27:37 | 000,059,616 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1bp.dat [2011.10.02 12:27:37 | 000,058,957 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1it.dat [2011.10.02 12:27:37 | 000,058,276 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dt.dat [2011.10.02 12:27:37 | 000,058,042 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1hu.dat [2011.10.02 12:27:37 | 000,056,509 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fi.dat [2011.10.02 12:27:37 | 000,056,098 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dn.dat [2011.10.02 12:27:37 | 000,056,046 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cz.dat [2011.10.02 12:27:37 | 000,054,019 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1en.dat [2011.10.02 12:27:37 | 000,046,843 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cp.dat [2011.10.02 12:27:37 | 000,046,704 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ct.dat [2011.10.02 12:27:37 | 000,031,241 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cz.chm [2011.10.02 12:27:37 | 000,031,155 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1hu.chm [2011.10.02 12:27:37 | 000,030,711 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1gr.chm [2011.10.02 12:27:37 | 000,030,437 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fn.chm [2011.10.02 12:27:37 | 000,030,389 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ct.chm [2011.10.02 12:27:37 | 000,030,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cp.chm [2011.10.02 12:27:37 | 000,030,223 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fi.chm [2011.10.02 12:27:37 | 000,030,199 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dn.chm [2011.10.02 12:27:37 | 000,029,945 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dt.chm [2011.10.02 12:27:37 | 000,029,737 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1it.chm [2011.10.02 12:27:37 | 000,029,323 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1en.chm [2011.10.02 12:27:36 | 000,606,208 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1U.dll [2011.10.02 12:27:36 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M.DLL [2011.10.02 12:27:36 | 000,029,791 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1bp.chm [2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M3.bmp [2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M2.bmp [2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M1.bmp [2011.10.02 12:27:36 | 000,014,071 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1UM.xml [2011.10.02 12:27:35 | 001,443,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CM.ctd [2011.10.02 12:27:35 | 000,003,118 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1.inf [2011.10.02 12:27:35 | 000,000,746 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1.ver [2011.03.28 00:05:52 | 000,000,131 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini [2011.03.19 05:00:16 | 000,208,320 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010.11.29 21:35:39 | 002,349,431 | ---- | C] () -- C:\Programme\FreeHideIP-3.6.5.2.Setup.exe [2010.11.29 09:12:18 | 044,151,368 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe [2010.11.28 22:21:22 | 000,266,352 | ---- | C] () -- C:\Programme\DM-76.exe [2010.11.28 21:53:59 | 000,266,352 | ---- | C] () -- C:\Programme\DM-238.exe [2010.10.01 21:28:00 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.08.15 16:45:48 | 000,058,671 | ---- | C] () -- C:\Programme\Startup_CPL.zip [2010.08.09 12:17:16 | 001,147,190 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\mdbu.bin [2010.02.18 18:06:34 | 000,000,052 | ---- | C] () -- C:\WINDOWS\videodeLuxe.INI [2010.01.15 21:57:33 | 000,000,123 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2010.01.15 20:02:00 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CommonDL.dll [2010.01.15 20:02:00 | 000,002,412 | ---- | C] () -- C:\WINDOWS\System32\lgAxconfig.ini [2009.06.06 18:17:57 | 000,000,256 | ---- | C] () -- C:\WINDOWS\System32\pool.bin [2009.05.27 09:27:49 | 000,000,668 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\vso_ts_preview.xml [2009.05.27 09:27:34 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\inst.exe [2009.05.27 09:27:34 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.cat [2009.05.27 09:27:33 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.inf [2009.05.22 19:54:01 | 000,141,107 | ---- | C] () -- C:\Programme\avic100.zip [2009.01.22 21:23:58 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini [2009.01.22 21:06:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2009.01.22 21:06:47 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe [2008.11.20 00:17:10 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2008.09.03 11:08:29 | 000,014,852 | ---- | C] () -- C:\Programme\settings.dat [2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2008.04.14 17:07:20 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2008.04.14 17:07:20 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2008.04.13 16:38:01 | 000,408,576 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll [2008.04.13 16:38:00 | 000,502,784 | ---- | C] () -- C:\WINDOWS\x2.64.exe [2008.04.13 16:38:00 | 000,240,128 | ---- | C] () -- C:\WINDOWS\System32\x.264.exe [2008.04.13 16:38:00 | 000,217,073 | ---- | C] () -- C:\WINDOWS\meta4.exe [2008.04.13 16:38:00 | 000,066,560 | ---- | C] () -- C:\WINDOWS\MOTA113.exe [2008.04.13 16:38:00 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2007.09.08 12:57:46 | 000,454,656 | ---- | C] () -- C:\WINDOWS\ssndii.exe [2007.02.13 20:59:38 | 023,871,488 | ---- | C] () -- C:\Programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi [2006.12.01 17:05:40 | 000,000,055 | ---- | C] () -- C:\WINDOWS\#1 DVD Audio Ripper.INI [2006.09.13 19:04:21 | 000,008,628 | -H-- | C] () -- C:\Programme\DownSizer.GID [2006.09.13 18:59:14 | 000,464,384 | ---- | C] () -- C:\Programme\DownSizer.exe [2006.09.13 18:59:14 | 000,180,054 | ---- | C] () -- C:\Programme\Background.bmp [2006.09.13 18:59:14 | 000,000,054 | ---- | C] () -- C:\Programme\Beispiel.cmd [2006.09.13 18:36:29 | 000,076,848 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2006.09.01 22:06:13 | 000,000,044 | ---- | C] () -- C:\WINDOWS\liveup.ini [2006.08.16 10:51:07 | 000,046,128 | ---- | C] () -- C:\WINDOWS\System32\DLLPRF32.DAT [2006.08.06 15:24:40 | 000,000,071 | ---- | C] () -- C:\WINDOWS\Bibi_Tina3.ini [2006.02.16 22:03:16 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.02.11 19:42:42 | 000,001,356 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2006.01.28 14:33:10 | 000,054,061 | ---- | C] () -- C:\Programme\VirtualDub.vdi [2006.01.28 14:33:10 | 000,018,321 | ---- | C] () -- C:\Programme\Copying [2006.01.25 22:57:57 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\Filzip.ini [2006.01.20 11:16:45 | 000,032,564 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2005.12.20 22:09:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2005.12.20 22:09:00 | 000,100,482 | ---- | C] () -- C:\WINDOWS\UninstallThunderbird.exe [2005.12.20 22:08:54 | 000,004,031 | ---- | C] () -- C:\WINDOWS\mozver.dat [2005.12.15 20:32:33 | 000,000,016 | -H-- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\mxfilerelatedcache.mxc2 [2005.09.20 15:54:02 | 000,000,041 | ---- | C] () -- C:\WINDOWS\Filzip.ini [2005.08.25 16:32:07 | 000,000,292 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\wklnhst.dat [2005.07.06 23:30:09 | 000,195,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2005.07.02 15:11:46 | 000,001,232 | ---- | C] () -- C:\WINDOWS\disney.ini [2005.05.30 11:19:43 | 000,001,872 | ---- | C] () -- C:\WINDOWS\System32\scoretrainer.Ini [2005.05.30 11:17:42 | 005,280,592 | ---- | C] () -- C:\Programme\Setup_Score_DE.exe [2005.05.13 18:32:55 | 000,000,381 | ---- | C] () -- C:\WINDOWS\Lion.INI [2005.05.08 12:31:50 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Lion.schleinzer.df [2005.03.12 21:30:51 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat [2005.02.27 19:41:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI [2005.02.27 19:30:19 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL [2005.02.18 16:05:42 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini [2005.02.15 23:08:10 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2005.02.13 14:52:27 | 000,000,051 | ---- | C] () -- C:\WINDOWS\iTouch.ini [2005.02.13 14:50:50 | 000,081,920 | R--- | C] () -- C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe [2005.02.13 12:16:37 | 000,033,427 | ---- | C] () -- C:\WINDOWS\System32\compare.dat [2005.02.13 12:16:20 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004.12.28 09:34:23 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2004.12.28 09:24:49 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll [2004.12.28 09:24:49 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll [2004.12.28 09:24:49 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll [2004.12.28 09:24:49 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll [2004.12.28 09:24:49 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll [2004.12.28 09:24:49 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll [2004.12.28 09:24:35 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2004.12.28 09:19:51 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll [2004.12.28 09:18:04 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2004.12.28 09:10:40 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.12.28 09:06:27 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2004.12.28 09:05:18 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2004.12.28 09:02:18 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2004.12.28 08:57:42 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2004.12.28 08:56:59 | 000,360,136 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2004.10.31 01:43:09 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll [2004.10.31 01:35:44 | 000,464,266 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.10.31 01:35:44 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.10.31 01:35:44 | 000,086,630 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.10.31 01:35:44 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.10.31 01:35:30 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.10.31 01:35:27 | 000,445,792 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.10.31 01:35:27 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.10.31 01:35:27 | 000,072,998 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.10.31 01:35:27 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.10.31 01:35:26 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2004.10.31 01:35:26 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2004.10.31 01:35:24 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2004.10.31 01:35:20 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.10.31 01:35:20 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004.10.31 01:35:14 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.10.31 01:35:09 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004.01.15 07:01:26 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll [1999.05.05 11:20:24 | 000,045,386 | ---- | C] () -- C:\WINDOWS\System32\Winwfdda.dll [1999.04.30 00:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL [1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys ========== LOP Check ========== [2010.01.15 21:34:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\doubleTwist Corporation [2007.02.13 20:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations [2011.06.08 00:36:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fiesta Download Manager [2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeHideIP [2009.07.23 22:36:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2010.01.15 20:02:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LGMOBILEAX [2010.08.09 10:39:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lidl_Fotos [2009.07.23 22:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2007.02.13 21:00:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2009.09.20 19:01:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6 [2009.11.19 01:09:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2007.04.13 09:39:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2010.04.27 22:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2011.05.01 12:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.03.08 18:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.09.14 21:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2010.08.29 11:25:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Anvsoft [2011.06.08 00:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ashampoo Slideshow Studio Elements [2011.05.22 22:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Audacity [2011.03.28 00:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW [2009.05.27 09:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Canneverbe_Limited [2008.12.08 18:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Cornelsen [2007.04.01 15:07:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Datalayer [2010.03.22 01:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon [2009.12.30 16:20:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Flickr [2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FreeHideIP [2011.10.16 16:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FRITZ! [2011.03.27 23:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GetRightToGo [2011.03.15 00:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GHISLER [2010.05.21 11:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\gtk-2.0 [2005.03.20 13:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InterVideo [2010.01.15 23:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\iTunes Agent [2007.01.29 10:57:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Leadertech [2010.07.19 16:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LG Electronics [2009.07.27 12:43:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LGSync [2005.04.26 14:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\MAGIX [2007.02.13 21:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Nokia [2007.02.13 21:00:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PC Suite [2011.06.08 00:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PriceGong [2009.06.06 18:17:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Research In Motion [2005.02.13 12:20:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\T-Online [2009.07.15 21:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Teleca [2007.11.22 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Template [2010.10.29 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Thunderbird [2009.11.19 00:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Uniblue [2011.06.08 00:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Vso [2011.10.15 13:47:34 | 000,000,318 | ---- | M] () -- C:\WINDOWS\Tasks\TB-Backup.job [2011.10.11 15:46:04 | 000,000,278 | ---- | M] () -- C:\WINDOWS\Tasks\TB-Backup2.job [2011.10.16 13:45:27 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job [2011.10.15 19:28:08 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.10.04 20:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AccurateRip [2008.11.11 22:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Adobe [2008.01.05 13:07:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AdobeUM [2006.02.01 22:51:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ahead [2010.08.29 11:25:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Anvsoft [2010.03.08 21:25:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Apple Computer [2011.06.08 00:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ashampoo Slideshow Studio Elements [2011.05.22 22:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Audacity [2010.12.11 15:01:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Avira [2009.05.22 20:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AVS4YOU [2011.03.28 00:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW [2009.05.27 09:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Canneverbe_Limited [2008.12.08 18:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Cornelsen [2006.12.26 21:46:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Creative [2007.04.01 15:07:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Datalayer [2010.03.22 01:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon [2010.07.03 12:47:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\DivX [2011.05.21 12:11:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\DVD Flick [2009.12.30 16:20:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Flickr [2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FreeHideIP [2011.10.16 16:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FRITZ! [2011.03.27 23:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GetRightToGo [2011.03.15 00:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GHISLER [2008.03.19 22:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Google [2010.05.21 11:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\gtk-2.0 [2005.09.13 23:18:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Help [2004.12.28 09:06:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Identities [2010.07.19 16:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InstallShield [2005.03.20 13:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InterVideo [2010.01.15 23:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\iTunes Agent [2005.08.07 23:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Lavasoft [2007.01.29 10:57:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Leadertech [2010.07.19 16:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LG Electronics [2009.07.27 12:43:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LGSync [2005.02.13 13:13:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Macromedia [2005.04.26 14:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\MAGIX [2011.05.12 18:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Malwarebytes [2010.09.29 21:42:59 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Microsoft [2011.07.04 19:18:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla [2007.02.13 21:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Nokia [2007.02.13 21:00:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PC Suite [2011.06.08 00:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PriceGong [2009.09.14 14:49:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real [2009.06.06 18:17:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Research In Motion [2009.06.06 18:20:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Roxio [2009.09.20 18:11:13 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\SecuROM [2009.07.15 21:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Sony Ericsson [2008.09.18 19:55:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Sun [2005.02.13 14:56:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Symantec [2005.02.13 12:20:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\T-Online [2005.12.20 22:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Talkback [2009.07.15 21:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Teleca [2007.11.22 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Template [2010.10.29 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Thunderbird [2009.11.19 00:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Uniblue [2011.06.08 00:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Vso < %APPDATA%\*.exe /s > [2011.06.08 00:45:12 | 000,087,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\inst.exe [2007.12.27 16:50:31 | 023,813,608 | ---- | M] ( ) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe [2011.03.27 23:44:42 | 001,514,619 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW\bin\Plugins\Fotoeditor\Fotoeditor.exe [2009.04.09 13:47:36 | 000,089,088 | ---- | M] (AD ON Multimedia Advertising GmbH) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe [2011.07.05 21:59:05 | 000,310,400 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\rnupgagent.exe [2011.08.19 16:52:27 | 026,529,744 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_data\RealPlayer_de.exe [2011.07.31 14:23:59 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_exe\RealPlayer_de.exe < %SYSTEMDRIVE%\*.exe > [2007.08.10 05:51:51 | 008,310,916 | ---- | M] (Samsung ) -- C:\20070810141049593_CLP-300_Win2kXP.exe [2005.10.16 23:40:22 | 000,199,680 | ---- | M] (Igor Pavlov) -- C:\7za.exe [2005.07.18 05:26:40 | 002,855,080 | ---- | M] () -- C:\aawsepersonal.exe [2006.10.11 16:01:34 | 023,825,032 | ---- | M] ( ) -- C:\AdbeRdr708_de_DE.exe [2007.05.11 12:46:06 | 024,756,800 | ---- | M] ( ) -- C:\AdbeRdr810_de_DE.exe [2001.11.30 13:58:02 | 000,245,760 | R--- | M] (Adaptec Inc.) -- C:\aspichk.exe [2001.08.27 10:52:20 | 000,065,536 | R--- | M] () -- C:\aspiinst.exe [2007.08.02 15:58:24 | 002,228,534 | ---- | M] ( ) -- C:\audacity-win-1.2.6.exe [2005.10.16 23:40:22 | 000,019,456 | ---- | M] () -- C:\date.exe [2007.02.21 14:33:12 | 000,472,551 | ---- | M] (Toolman) -- C:\dateianalyseTB.exe [2007.01.03 18:27:50 | 002,670,714 | ---- | M] () -- C:\DriveSnapshotsetup.exe [2006.11.29 07:51:11 | 002,141,904 | ---- | M] (Apollo Technology ) -- C:\dvd_audio_ripper.exe [2006.10.09 07:01:58 | 000,627,870 | ---- | M] () -- C:\easyh10-1.5_win32gui_setup.exe [2008.04.18 23:15:24 | 000,879,864 | ---- | M] () -- C:\Google Updater.exe [2008.02.29 00:12:50 | 013,413,048 | ---- | M] () -- C:\Google_Earth_BZXD.exe [2005.01.12 02:14:00 | 001,530,640 | ---- | M] () -- C:\Hello651.exe [2000.04.13 15:16:29 | 000,908,288 | ---- | M] () -- C:\hesetup.exe [2007.12.27 23:24:08 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe [2006.01.09 21:26:07 | 036,488,456 | ---- | M] (Apple Computer, Inc. ) -- C:\iTunesSetup(1).exe [2007.03.16 01:51:52 | 037,860,928 | ---- | M] (Apple Inc.) -- C:\iTunesSetup(2).exe [2005.01.05 20:19:27 | 022,550,456 | ---- | M] () -- C:\iTunesSetup.exe [2007.03.13 18:14:59 | 015,786,290 | ---- | M] () -- C:\JAlbum-install.exe [2005.02.16 22:15:18 | 000,962,722 | ---- | M] (Alfonso Sanz - EDV Beratung ) -- C:\klavinstall.exe [2008.07.04 08:25:48 | 000,544,768 | ---- | M] () -- C:\lame.exe [2005.05.01 10:09:19 | 001,156,878 | ---- | M] (www.schleinzer.de ) -- C:\LionSetup.exe [2007.01.17 20:35:35 | 002,087,176 | ---- | M] () -- C:\MetaEditorSetup.exe [2005.01.28 23:41:54 | 012,814,336 | ---- | M] (Microsoft Corporation) -- C:\mp10setup.exe [2005.01.09 00:35:07 | 000,667,344 | ---- | M] () -- C:\mp3gain-win-1_2_5.exe [2002.03.30 16:23:02 | 005,473,872 | ---- | M] (Microsoft Corporation) -- C:\msjavx86.exe [2007.12.24 12:22:55 | 015,895,117 | ---- | M] () -- C:\PDFCreator-0_9_5_setup.exe [2005.07.21 12:06:26 | 001,489,102 | ---- | M] () -- C:\pestblocksetup_trial.exe [2006.09.13 18:02:19 | 004,908,976 | ---- | M] (Google Inc.) -- C:\picasa2Setup.exe [2006.10.11 15:59:49 | 007,241,896 | ---- | M] () -- C:\psa30se_de_de.exe [2005.04.18 17:34:04 | 011,994,656 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de(1).exe [2008.05.07 01:22:51 | 014,054,920 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de(2).exe [2005.03.01 19:17:54 | 011,666,976 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de.exe [2008.05.25 11:53:06 | 000,333,360 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer11GOLD_de.exe [2001.06.21 13:35:58 | 000,049,152 | R--- | M] () -- C:\REG_XP.EXE [2007.08.12 20:30:55 | 001,453,240 | ---- | M] () -- C:\rphoto_setup.exe [2008.04.14 16:37:46 | 000,000,822 | ---- | M] () -- C:\setup_dm_Fotowelt-Small.exe [2007.05.07 06:44:29 | 002,670,087 | ---- | M] () -- C:\setup_wallpaper4u.exe [2005.06.01 16:07:50 | 005,037,072 | ---- | M] (Safer Networking Limited ) -- C:\spybotsd14.exe [2007.05.05 12:59:41 | 000,306,515 | ---- | M] (Igor Pavlov) -- C:\TB-Backup-0.0.5-20051021(1).exe [2005.10.21 00:39:50 | 000,306,515 | ---- | M] (Igor Pavlov) -- C:\TB-Backup-0.0.5-20051021.exe [2007.09.08 23:40:34 | 006,511,584 | ---- | M] (Mozilla) -- C:\Thunderbird Setup 2.0.0.6.exe [2005.03.30 20:32:34 | 002,010,486 | ---- | M] (Bögesoft ) -- C:\Trafficdetector3.exe [2006.11.21 18:58:47 | 006,653,000 | ---- | M] (Nullsoft, Inc.) -- C:\winamp532_full_emusic-7plus.exe [2005.03.28 21:38:38 | 002,144,681 | ---- | M] () -- C:\WMRsetup.exe [2005.07.26 15:04:01 | 000,001,869 | ---- | M] () -- C:\wort_www.exe [2006.10.11 15:59:15 | 000,762,512 | ---- | M] () -- C:\ytb612_efgsip.exe < MD5 for: AGP440.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys [2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys [2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles\i386\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll [2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll [2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtUninstallKB883529$\winlogon.exe [2004.08.25 18:59:56 | 000,507,904 | ---- | M] (Microsoft Corporation) MD5=325A82EBBD69248D75C5F831E8817D17 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2004.12.28 09:56:33 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2004.12.28 09:56:33 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2004.12.28 09:56:33 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation @Alternate Data Stream - 88 bytes -> C:\(5): SummaryInformation @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis - xxxx.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief xxx.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream < End of report > |
|
16.10.2011, 16:08
| #7 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, ich habe seit heute auch das Problem, dass die Kartenslots nicht mehr erkannt werden. Kann das mit dem Virus zusammenhängen? Danke, coben |
|
16.10.2011, 16:47
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!! Code:
ATTFilter :OTL
SRV - File not found [On_Demand | Stopped] -- -- (Innssbfs)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6BD6330-76F8-44D9-B775-87614E2D8374} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2004.12.28 09:03:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell - "" = AutoRun
O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun\command - "" = J:\DPFMate.exe
[2010.04.27 22:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.05.01 12:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.03.08 18:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.09.14 21:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation
@Alternate Data Stream - 88 bytes -> C:\(5): SummaryInformation
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis - xxxx.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief xxx.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.10.2011, 17:40
| #9 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, hier das Logfile. Mir ist aber ein Fehler bei zwei Dateien unterlaufen. Ich hatte den Dateinamen verändert, aber nicht mehr richtig in deinem Script zurück verändert. Deshalb konnten zwei Dateien wohl nicht gelöscht werden. Ich habe sie fett markiert: All processes killed ========== OTL ========== Service Innssbfs stopped successfully! Service Innssbfs deleted successfully! Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7E111A5C-3D11-4F56-9463-5310C3C69025} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E111A5C-3D11-4F56-9463-5310C3C69025}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F6BD6330-76F8-44D9-B775-87614E2D8374} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F6BD6330-76F8-44D9-B775-87614E2D8374}\ not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\AUTOEXEC.BAT moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found. File J:\DPFMate.exe not found. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86 folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86 folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86 folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully. Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation . Unable to delete ADS C:\(5): SummaryInformation . ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream deleted successfully. Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream .ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream deleted successfully. Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis – xxxx.doc:Roxio EMC Stream . ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief Herta.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream deleted successfully. ADS C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: All Users User: Xxxx ->Temp folder emptied: 563295881 bytes ->Temporary Internet Files folder emptied: 62433281 bytes ->Java cache emptied: 8631698 bytes ->FireFox cache emptied: 43475582 bytes ->Apple Safari cache emptied: 22210560 bytes ->Flash cache emptied: 124031 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes ->Flash cache emptied: 41 bytes User: Kira ->Temp folder emptied: 18335713 bytes ->Temporary Internet Files folder emptied: 693565512 bytes ->Java cache emptied: 2461910 bytes ->FireFox cache emptied: 6864504 bytes ->Flash cache emptied: 24160 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 49554 bytes User: Michelle ->Temp folder emptied: 160497333 bytes ->Temporary Internet Files folder emptied: 372504422 bytes ->Java cache emptied: 81757 bytes ->FireFox cache emptied: 12239481 bytes ->Flash cache emptied: 32904 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 34706 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 19569 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 95297487 bytes RecycleBin emptied: 4224982968 bytes Total Files Cleaned = 5.996,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.29.1 log created on 10162011_180955 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
16.10.2011, 17:57
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Das ist nicht schlimm, können wir ignorieren. Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!  Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )  Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.10.2011, 18:09
| #11 |
| | Trojaner TR/VBKrypt.cyzo hier ist das Logfile: 19:03:12.0671 2328 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24 19:03:14.0671 2328 ============================================================ 19:03:14.0671 2328 Current date / time: 2011/10/16 19:03:14.0671 19:03:14.0671 2328 SystemInfo: 19:03:14.0671 2328 19:03:14.0671 2328 OS Version: 5.1.2600 ServicePack: 3.0 19:03:14.0671 2328 Product type: Workstation 19:03:14.0671 2328 ComputerName: xxxx -PC-2 19:03:14.0671 2328 UserName: xxxx 19:03:14.0671 2328 Windows directory: C:\WINDOWS 19:03:14.0671 2328 System windows directory: C:\WINDOWS 19:03:14.0671 2328 Processor architecture: Intel x86 19:03:14.0671 2328 Number of processors: 2 19:03:14.0671 2328 Page size: 0x1000 19:03:14.0671 2328 Boot type: Normal boot 19:03:14.0671 2328 ============================================================ 19:03:16.0171 2328 Initialize success 19:04:40.0296 2000 ============================================================ 19:04:40.0296 2000 Scan started 19:04:40.0296 2000 Mode: Manual; SigCheck; TDLFS; 19:04:40.0296 2000 ============================================================ 19:04:40.0812 2000 Abiosdsk - ok 19:04:40.0828 2000 abp480n5 - ok 19:04:40.0875 2000 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 19:04:42.0093 2000 ACPI - ok 19:04:42.0203 2000 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys 19:04:42.0328 2000 ACPIEC - ok 19:04:42.0343 2000 adpu160m - ok 19:04:42.0390 2000 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 19:04:42.0562 2000 aec - ok 19:04:42.0609 2000 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys 19:04:42.0671 2000 AFD - ok 19:04:42.0671 2000 Aha154x - ok 19:04:42.0687 2000 aic78u2 - ok 19:04:42.0703 2000 aic78xx - ok 19:04:42.0718 2000 AliIde - ok 19:04:42.0734 2000 amsint - ok 19:04:42.0781 2000 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys 19:04:42.0921 2000 Arp1394 - ok 19:04:42.0921 2000 asc - ok 19:04:42.0937 2000 asc3350p - ok 19:04:42.0953 2000 asc3550 - ok 19:04:43.0000 2000 Aspi32 (5b01af89d16d562825c4db4530f20cbb) C:\WINDOWS\system32\drivers\Aspi32.sys 19:04:43.0046 2000 Aspi32 ( UnsignedFile.Multi.Generic ) - warning 19:04:43.0046 2000 Aspi32 - detected UnsignedFile.Multi.Generic (1) 19:04:43.0109 2000 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 19:04:43.0234 2000 AsyncMac - ok 19:04:43.0250 2000 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 19:04:43.0390 2000 atapi - ok 19:04:43.0390 2000 Atdisk - ok 19:04:43.0484 2000 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys 19:04:43.0687 2000 ati2mtag - ok 19:04:43.0734 2000 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 19:04:43.0859 2000 Atmarpc - ok 19:04:43.0921 2000 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 19:04:44.0046 2000 audstub - ok 19:04:44.0140 2000 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys 19:04:44.0171 2000 avgio - ok 19:04:44.0203 2000 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys 19:04:44.0234 2000 avgntflt - ok 19:04:44.0281 2000 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys 19:04:44.0312 2000 avipbb - ok 19:04:44.0359 2000 avmaudio (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaudio.sys 19:04:44.0390 2000 avmaudio ( UnsignedFile.Multi.Generic ) - warning 19:04:44.0390 2000 avmaudio - detected UnsignedFile.Multi.Generic (1) 19:04:44.0437 2000 avmaura (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaura.sys 19:04:44.0453 2000 avmaura ( UnsignedFile.Multi.Generic ) - warning 19:04:44.0453 2000 avmaura - detected UnsignedFile.Multi.Generic (1) 19:04:44.0515 2000 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 19:04:44.0640 2000 Beep - ok 19:04:44.0703 2000 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 19:04:44.0843 2000 cbidf2k - ok 19:04:44.0859 2000 cd20xrnt - ok 19:04:44.0875 2000 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 19:04:45.0000 2000 Cdaudio - ok 19:04:45.0046 2000 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 19:04:45.0171 2000 Cdfs - ok 19:04:45.0203 2000 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 19:04:45.0343 2000 Cdrom - ok 19:04:45.0359 2000 Changer - ok 19:04:45.0375 2000 CmdIde - ok 19:04:45.0406 2000 Cpqarray - ok 19:04:45.0421 2000 dac2w2k - ok 19:04:45.0437 2000 dac960nt - ok 19:04:45.0500 2000 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys 19:04:45.0500 2000 DgiVecp ( UnsignedFile.Multi.Generic ) - warning 19:04:45.0500 2000 DgiVecp - detected UnsignedFile.Multi.Generic (1) 19:04:45.0515 2000 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 19:04:45.0656 2000 Disk - ok 19:04:45.0703 2000 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 19:04:45.0921 2000 dmboot - ok 19:04:45.0953 2000 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 19:04:46.0093 2000 dmio - ok 19:04:46.0156 2000 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 19:04:46.0281 2000 dmload - ok 19:04:46.0312 2000 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 19:04:46.0437 2000 DMusic - ok 19:04:46.0468 2000 dpti2o - ok 19:04:46.0484 2000 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 19:04:46.0609 2000 drmkaud - ok 19:04:46.0656 2000 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 19:04:46.0796 2000 Fastfat - ok 19:04:46.0812 2000 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys 19:04:46.0937 2000 Fdc - ok 19:04:46.0968 2000 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 19:04:47.0093 2000 Fips - ok 19:04:47.0156 2000 FlashUSB (e044b5c7cd5cea728d13d30d431b13e0) C:\WINDOWS\system32\DRIVERS\FlashUSB.sys 19:04:47.0218 2000 FlashUSB - ok 19:04:47.0250 2000 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys 19:04:47.0375 2000 Flpydisk - ok 19:04:47.0437 2000 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys 19:04:47.0578 2000 FltMgr - ok 19:04:47.0625 2000 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 19:04:47.0750 2000 Fs_Rec - ok 19:04:47.0781 2000 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 19:04:47.0953 2000 Ftdisk - ok 19:04:47.0984 2000 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys 19:04:48.0000 2000 GEARAspiWDM - ok 19:04:48.0062 2000 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 19:04:48.0187 2000 Gpc - ok 19:04:48.0250 2000 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys 19:04:48.0328 2000 HdAudAddService - ok 19:04:48.0390 2000 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 19:04:48.0515 2000 HDAudBus - ok 19:04:48.0546 2000 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys 19:04:48.0656 2000 hidusb - ok 19:04:48.0671 2000 hpn - ok 19:04:48.0750 2000 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 19:04:48.0828 2000 HTTP - ok 19:04:48.0843 2000 i2omgmt - ok 19:04:48.0859 2000 i2omp - ok 19:04:48.0890 2000 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 19:04:49.0031 2000 Imapi - ok 19:04:49.0093 2000 ini910u - ok 19:04:49.0234 2000 IntcAzAudAddService (1ed9ac45c69e650d4f12d1114132622b) C:\WINDOWS\system32\drivers\RtkHDAud.sys 19:04:49.0546 2000 IntcAzAudAddService - ok 19:04:49.0593 2000 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys 19:04:49.0703 2000 IntelIde - ok 19:04:49.0765 2000 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys 19:04:49.0890 2000 intelppm - ok 19:04:49.0953 2000 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys 19:04:50.0078 2000 Ip6Fw - ok 19:04:50.0109 2000 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 19:04:50.0250 2000 IpFilterDriver - ok 19:04:50.0296 2000 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 19:04:50.0421 2000 IpInIp - ok 19:04:50.0453 2000 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 19:04:50.0578 2000 IpNat - ok 19:04:50.0640 2000 iPodDrv (cf79ff3d10864f73660a34e006b6b8f8) C:\WINDOWS\system32\drivers\iPodDrv.sys 19:04:50.0640 2000 iPodDrv ( UnsignedFile.Multi.Generic ) - warning 19:04:50.0640 2000 iPodDrv - detected UnsignedFile.Multi.Generic (1) 19:04:50.0703 2000 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 19:04:50.0828 2000 IPSec - ok 19:04:50.0843 2000 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 19:04:50.0968 2000 IRENUM - ok 19:04:51.0015 2000 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 19:04:51.0125 2000 isapnp - ok 19:04:51.0140 2000 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 19:04:51.0281 2000 Kbdclass - ok 19:04:51.0328 2000 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys 19:04:51.0437 2000 kbdhid - ok 19:04:51.0468 2000 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 19:04:51.0609 2000 kmixer - ok 19:04:51.0656 2000 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 19:04:51.0703 2000 KSecDD - ok 19:04:51.0734 2000 lbrtfdc - ok 19:04:51.0765 2000 LCcfltr (6dbfde591322242ecec5c48fca325e82) C:\WINDOWS\system32\Drivers\LCcFltr.Sys 19:04:51.0843 2000 LCcfltr - ok 19:04:51.0890 2000 LHidFlt2 (5bc552b8a4bb668ac169a24d7ff5b9b8) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys 19:04:51.0937 2000 LHidFlt2 - ok 19:04:51.0968 2000 LHidUsb (387cb1e73b17656f406fc13dc17eda6a) C:\WINDOWS\system32\Drivers\LHidUsb.Sys 19:04:52.0000 2000 LHidUsb - ok 19:04:52.0031 2000 LMouFlt2 (128f0b4cd156872d440ae77202923a32) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys 19:04:52.0046 2000 LMouFlt2 - ok 19:04:52.0125 2000 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 19:04:52.0250 2000 mnmdd - ok 19:04:52.0281 2000 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 19:04:52.0421 2000 Modem - ok 19:04:52.0437 2000 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 19:04:52.0562 2000 Mouclass - ok 19:04:52.0593 2000 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys 19:04:52.0734 2000 mouhid - ok 19:04:52.0750 2000 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 19:04:52.0890 2000 MountMgr - ok 19:04:52.0890 2000 mraid35x - ok 19:04:52.0921 2000 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 19:04:53.0078 2000 MRxDAV - ok 19:04:53.0140 2000 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 19:04:53.0218 2000 MRxSmb - ok 19:04:53.0281 2000 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 19:04:53.0406 2000 Msfs - ok 19:04:53.0437 2000 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 19:04:53.0546 2000 MSKSSRV - ok 19:04:53.0578 2000 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 19:04:53.0687 2000 MSPCLOCK - ok 19:04:53.0718 2000 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 19:04:53.0843 2000 MSPQM - ok 19:04:53.0890 2000 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 19:04:54.0015 2000 mssmbios - ok 19:04:54.0046 2000 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys 19:04:54.0125 2000 Mup - ok 19:04:54.0187 2000 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 19:04:54.0328 2000 NDIS - ok 19:04:54.0375 2000 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 19:04:54.0390 2000 NdisTapi - ok 19:04:54.0406 2000 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 19:04:54.0531 2000 Ndisuio - ok 19:04:54.0562 2000 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 19:04:54.0687 2000 NdisWan - ok 19:04:54.0718 2000 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 19:04:54.0781 2000 NDProxy - ok 19:04:54.0843 2000 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys 19:04:54.0968 2000 NetBIOS - ok 19:04:55.0000 2000 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 19:04:55.0140 2000 NetBT - ok 19:04:55.0218 2000 NETDSL (9bd085a5a92f9baac9e99eabc0e0895e) C:\WINDOWS\system32\DRIVERS\netdsl.sys 19:04:55.0234 2000 NETDSL ( UnsignedFile.Multi.Generic ) - warning 19:04:55.0234 2000 NETDSL - detected UnsignedFile.Multi.Generic (1) 19:04:55.0296 2000 NETFWDSL (d31dd02f653c8641e733f2571daedbbf) C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS 19:04:55.0343 2000 NETFWDSL ( UnsignedFile.Multi.Generic ) - warning 19:04:55.0343 2000 NETFWDSL - detected UnsignedFile.Multi.Generic (1) 19:04:55.0375 2000 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys 19:04:55.0500 2000 NIC1394 - ok 19:04:55.0546 2000 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys 19:04:55.0671 2000 nm - ok 19:04:55.0734 2000 NPF (74a1d72a79a58436159c924cc34f1c1d) C:\WINDOWS\system32\drivers\npf.sys 19:04:55.0750 2000 NPF ( UnsignedFile.Multi.Generic ) - warning 19:04:55.0750 2000 NPF - detected UnsignedFile.Multi.Generic (1) 19:04:55.0781 2000 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 19:04:55.0906 2000 Npfs - ok 19:04:55.0953 2000 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 19:04:56.0140 2000 Ntfs - ok 19:04:56.0203 2000 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 19:04:56.0328 2000 Null - ok 19:04:56.0375 2000 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 19:04:56.0500 2000 NwlnkFlt - ok 19:04:56.0531 2000 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 19:04:56.0656 2000 NwlnkFwd - ok 19:04:56.0718 2000 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys 19:04:56.0843 2000 ohci1394 - ok 19:04:57.0109 2000 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys 19:04:57.0359 2000 Parport - ok 19:04:57.0406 2000 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 19:04:57.0531 2000 PartMgr - ok 19:04:57.0578 2000 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 19:04:57.0718 2000 ParVdm - ok 19:04:57.0734 2000 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 19:04:57.0859 2000 PCI - ok 19:04:57.0875 2000 PCIDump - ok 19:04:57.0937 2000 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys 19:04:58.0046 2000 PCIIde - ok 19:04:58.0078 2000 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys 19:04:58.0234 2000 Pcmcia - ok 19:04:58.0265 2000 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys 19:04:58.0281 2000 pcouffin ( UnsignedFile.Multi.Generic ) - warning 19:04:58.0281 2000 pcouffin - detected UnsignedFile.Multi.Generic (1) 19:04:58.0296 2000 PDCOMP - ok 19:04:58.0312 2000 PDFRAME - ok 19:04:58.0328 2000 PDRELI - ok 19:04:58.0343 2000 PDRFRAME - ok 19:04:58.0359 2000 perc2 - ok 19:04:58.0375 2000 perc2hib - ok 19:04:58.0421 2000 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 19:04:58.0562 2000 PptpMiniport - ok 19:04:58.0578 2000 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 19:04:58.0703 2000 PSched - ok 19:04:58.0765 2000 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 19:04:58.0875 2000 Ptilink - ok 19:04:58.0937 2000 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys 19:04:58.0953 2000 PxHelp20 - ok 19:04:58.0968 2000 ql1080 - ok 19:04:58.0984 2000 Ql10wnt - ok 19:04:59.0000 2000 ql12160 - ok 19:04:59.0015 2000 ql1240 - ok 19:04:59.0031 2000 ql1280 - ok 19:04:59.0062 2000 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 19:04:59.0187 2000 RasAcd - ok 19:04:59.0250 2000 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 19:04:59.0375 2000 Rasl2tp - ok 19:04:59.0390 2000 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 19:04:59.0515 2000 RasPppoe - ok 19:04:59.0531 2000 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 19:04:59.0656 2000 Raspti - ok 19:04:59.0703 2000 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys 19:04:59.0843 2000 Rdbss - ok 19:04:59.0906 2000 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 19:05:00.0031 2000 RDPCDD - ok 19:05:00.0093 2000 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys 19:05:00.0125 2000 RDPWD - ok 19:05:00.0171 2000 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 19:05:00.0296 2000 redbook - ok 19:05:00.0359 2000 RimUsb (f17713d108aca124a139fde877eef68a) C:\WINDOWS\system32\Drivers\RimUsb.sys 19:05:00.0406 2000 RimUsb - ok 19:05:00.0437 2000 RimVSerPort (d9b34325ee5df78b8f28a3de9f577c7d) C:\WINDOWS\system32\DRIVERS\RimSerial.sys 19:05:00.0484 2000 RimVSerPort - ok 19:05:00.0562 2000 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys 19:05:00.0687 2000 ROOTMODEM - ok 19:05:00.0765 2000 RTL8023xp (1a2a445e8968b2019e75e08f3a1344fc) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys 19:05:00.0828 2000 RTL8023xp - ok 19:05:00.0875 2000 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS 19:05:00.0984 2000 rtl8139 - ok 19:05:01.0031 2000 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 19:05:01.0171 2000 Secdrv - ok 19:05:01.0218 2000 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 19:05:01.0359 2000 serenum - ok 19:05:01.0375 2000 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 19:05:01.0500 2000 Serial - ok 19:05:01.0546 2000 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 19:05:01.0656 2000 Sfloppy - ok 19:05:01.0687 2000 Simbad - ok 19:05:01.0703 2000 Sparrow - ok 19:05:01.0765 2000 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 19:05:01.0890 2000 splitter - ok 19:05:01.0921 2000 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 19:05:02.0031 2000 sr - ok 19:05:02.0093 2000 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 19:05:02.0156 2000 Srv - ok 19:05:02.0218 2000 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys 19:05:02.0234 2000 ssmdrv - ok 19:05:02.0250 2000 SSPORT - ok 19:05:02.0343 2000 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 19:05:02.0468 2000 swenum - ok 19:05:02.0531 2000 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 19:05:02.0656 2000 swmidi - ok 19:05:02.0687 2000 symc810 - ok 19:05:02.0703 2000 symc8xx - ok 19:05:02.0718 2000 sym_hi - ok 19:05:02.0734 2000 sym_u3 - ok 19:05:02.0750 2000 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 19:05:02.0875 2000 sysaudio - ok 19:05:02.0937 2000 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys 19:05:02.0953 2000 taphss - ok 19:05:03.0000 2000 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 19:05:03.0140 2000 Tcpip - ok 19:05:03.0187 2000 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 19:05:03.0343 2000 TDPIPE - ok 19:05:03.0375 2000 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 19:05:03.0484 2000 TDTCP - ok 19:05:03.0531 2000 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 19:05:03.0640 2000 TermDD - ok 19:05:03.0671 2000 TosIde - ok 19:05:03.0687 2000 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 19:05:03.0828 2000 Udfs - ok 19:05:03.0843 2000 ultra - ok 19:05:03.0906 2000 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 19:05:04.0078 2000 Update - ok 19:05:04.0093 2000 upperdev - ok 19:05:04.0140 2000 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys 19:05:04.0203 2000 USBAAPL - ok 19:05:04.0250 2000 usbbus (6e2f566de8b0adf756385195071e7a69) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys 19:05:04.0359 2000 usbbus - ok 19:05:04.0406 2000 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys 19:05:04.0531 2000 usbccgp - ok 19:05:04.0578 2000 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 19:05:04.0718 2000 usbehci - ok 19:05:04.0750 2000 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 19:05:04.0875 2000 usbhub - ok 19:05:04.0921 2000 USBModem (b013b5f6a290a148f00f988a19175a03) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys 19:05:04.0937 2000 USBModem - ok 19:05:05.0015 2000 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 19:05:05.0140 2000 usbprint - ok 19:05:05.0187 2000 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys 19:05:05.0312 2000 usbscan - ok 19:05:05.0359 2000 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 19:05:05.0468 2000 USBSTOR - ok 19:05:05.0531 2000 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys 19:05:05.0656 2000 usbuhci - ok 19:05:05.0671 2000 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 19:05:05.0812 2000 VgaSave - ok 19:05:05.0828 2000 ViaIde - ok 19:05:05.0843 2000 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 19:05:05.0984 2000 VolSnap - ok 19:05:06.0015 2000 w200bus (34923e278eac7ddcea717ae1fcf592f6) C:\WINDOWS\system32\DRIVERS\w200bus.sys 19:05:06.0031 2000 w200bus ( UnsignedFile.Multi.Generic ) - warning 19:05:06.0031 2000 w200bus - detected UnsignedFile.Multi.Generic (1) 19:05:06.0078 2000 w200mdfl (eff90a983cd3deab05922242e8072dc6) C:\WINDOWS\system32\DRIVERS\w200mdfl.sys 19:05:06.0109 2000 w200mdfl ( UnsignedFile.Multi.Generic ) - warning 19:05:06.0109 2000 w200mdfl - detected UnsignedFile.Multi.Generic (1) 19:05:06.0140 2000 w200mdm (f03da4fbb2708a0b5409ea63e88c0f50) C:\WINDOWS\system32\DRIVERS\w200mdm.sys 19:05:06.0171 2000 w200mdm ( UnsignedFile.Multi.Generic ) - warning 19:05:06.0171 2000 w200mdm - detected UnsignedFile.Multi.Generic (1) 19:05:06.0218 2000 w200mgmt (1522d6387e6bb54aef9824b1733832db) C:\WINDOWS\system32\DRIVERS\w200mgmt.sys 19:05:06.0250 2000 w200mgmt ( UnsignedFile.Multi.Generic ) - warning 19:05:06.0250 2000 w200mgmt - detected UnsignedFile.Multi.Generic (1) 19:05:06.0296 2000 w200obex (8405be0bba1ccf26d0fbdd26be03c816) C:\WINDOWS\system32\DRIVERS\w200obex.sys 19:05:06.0328 2000 w200obex ( UnsignedFile.Multi.Generic ) - warning 19:05:06.0328 2000 w200obex - detected UnsignedFile.Multi.Generic (1) 19:05:06.0390 2000 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 19:05:06.0500 2000 Wanarp - ok 19:05:06.0578 2000 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys 19:05:06.0640 2000 Wdf01000 - ok 19:05:06.0656 2000 WDICA - ok 19:05:06.0703 2000 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 19:05:06.0828 2000 wdmaud - ok 19:05:06.0921 2000 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys 19:05:06.0984 2000 WpdUsb - ok 19:05:07.0031 2000 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys 19:05:07.0156 2000 WS2IFSL - ok 19:05:07.0218 2000 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys 19:05:07.0265 2000 WudfPf - ok 19:05:07.0343 2000 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys 19:05:07.0375 2000 WudfRd - ok 19:05:07.0406 2000 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0 19:05:07.0625 2000 \Device\Harddisk0\DR0 - ok 19:05:07.0625 2000 Boot (0x1200) (e25a79c9584f2a0205e55d6ae8a443a2) \Device\Harddisk0\DR0\Partition0 19:05:07.0625 2000 \Device\Harddisk0\DR0\Partition0 - ok 19:05:07.0640 2000 ============================================================ 19:05:07.0640 2000 Scan finished 19:05:07.0640 2000 ============================================================ 19:05:07.0750 1012 Detected object count: 14 19:05:07.0750 1012 Actual detected object count: 14 19:05:21.0484 1012 Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0484 1012 Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0484 1012 avmaudio ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0484 1012 avmaudio ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0484 1012 avmaura ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0484 1012 avmaura ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 iPodDrv ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 iPodDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 NETDSL ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 NETDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 NETFWDSL ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 NETFWDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 NPF ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 NPF ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0500 1012 w200bus ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0500 1012 w200bus ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0515 1012 w200mdfl ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0515 1012 w200mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0515 1012 w200mdm ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0515 1012 w200mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0515 1012 w200mgmt ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0515 1012 w200mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:05:21.0515 1012 w200obex ( UnsignedFile.Multi.Generic ) - skipped by user 19:05:21.0515 1012 w200obex ( UnsignedFile.Multi.Generic ) - User select action: Skip |
|
16.10.2011, 19:12
| #12 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, hier das Logfile von Kaspersky: 20:10:07.0031 0952 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24 20:10:09.0031 0952 ============================================================ 20:10:09.0031 0952 Current date / time: 2011/10/16 20:10:09.0031 20:10:09.0031 0952 SystemInfo: 20:10:09.0031 0952 20:10:09.0031 0952 OS Version: 5.1.2600 ServicePack: 3.0 20:10:09.0031 0952 Product type: Workstation 20:10:09.0031 0952 ComputerName: xxxx-PC-2 20:10:09.0031 0952 UserName: xxxx 20:10:09.0031 0952 Windows directory: C:\WINDOWS 20:10:09.0031 0952 System windows directory: C:\WINDOWS 20:10:09.0031 0952 Processor architecture: Intel x86 20:10:09.0031 0952 Number of processors: 2 20:10:09.0031 0952 Page size: 0x1000 20:10:09.0031 0952 Boot type: Normal boot 20:10:09.0031 0952 ============================================================ 20:10:10.0375 0952 Initialize success 20:10:21.0843 1760 ============================================================ 20:10:21.0843 1760 Scan started 20:10:21.0843 1760 Mode: Manual; SigCheck; TDLFS; 20:10:21.0843 1760 ============================================================ 20:10:22.0203 1760 Abiosdsk - ok 20:10:22.0218 1760 abp480n5 - ok 20:10:22.0281 1760 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys 20:10:22.0718 1760 ACPI - ok 20:10:22.0765 1760 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys 20:10:22.0875 1760 ACPIEC - ok 20:10:22.0890 1760 adpu160m - ok 20:10:22.0953 1760 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys 20:10:23.0078 1760 aec - ok 20:10:23.0125 1760 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys 20:10:23.0156 1760 AFD - ok 20:10:23.0171 1760 Aha154x - ok 20:10:23.0187 1760 aic78u2 - ok 20:10:23.0203 1760 aic78xx - ok 20:10:23.0218 1760 AliIde - ok 20:10:23.0234 1760 amsint - ok 20:10:23.0265 1760 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys 20:10:23.0390 1760 Arp1394 - ok 20:10:23.0406 1760 asc - ok 20:10:23.0421 1760 asc3350p - ok 20:10:23.0437 1760 asc3550 - ok 20:10:23.0484 1760 Aspi32 (5b01af89d16d562825c4db4530f20cbb) C:\WINDOWS\system32\drivers\Aspi32.sys 20:10:23.0500 1760 Aspi32 ( UnsignedFile.Multi.Generic ) - warning 20:10:23.0500 1760 Aspi32 - detected UnsignedFile.Multi.Generic (1) 20:10:23.0562 1760 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys 20:10:23.0671 1760 AsyncMac - ok 20:10:23.0703 1760 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys 20:10:23.0828 1760 atapi - ok 20:10:23.0843 1760 Atdisk - ok 20:10:23.0921 1760 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys 20:10:24.0000 1760 ati2mtag - ok 20:10:24.0062 1760 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys 20:10:24.0187 1760 Atmarpc - ok 20:10:24.0234 1760 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys 20:10:24.0375 1760 audstub - ok 20:10:24.0468 1760 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys 20:10:24.0484 1760 avgio - ok 20:10:24.0531 1760 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys 20:10:24.0531 1760 avgntflt - ok 20:10:24.0593 1760 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys 20:10:24.0609 1760 avipbb - ok 20:10:24.0656 1760 avmaudio (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaudio.sys 20:10:24.0671 1760 avmaudio ( UnsignedFile.Multi.Generic ) - warning 20:10:24.0671 1760 avmaudio - detected UnsignedFile.Multi.Generic (1) 20:10:24.0734 1760 avmaura (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaura.sys 20:10:24.0734 1760 avmaura ( UnsignedFile.Multi.Generic ) - warning 20:10:24.0734 1760 avmaura - detected UnsignedFile.Multi.Generic (1) 20:10:24.0796 1760 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys 20:10:24.0937 1760 Beep - ok 20:10:25.0000 1760 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys 20:10:25.0140 1760 cbidf2k - ok 20:10:25.0156 1760 cd20xrnt - ok 20:10:25.0187 1760 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys 20:10:25.0312 1760 Cdaudio - ok 20:10:25.0390 1760 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys 20:10:25.0531 1760 Cdfs - ok 20:10:25.0562 1760 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys 20:10:25.0687 1760 Cdrom - ok 20:10:25.0703 1760 Changer - ok 20:10:25.0718 1760 CmdIde - ok 20:10:25.0750 1760 Cpqarray - ok 20:10:25.0765 1760 dac2w2k - ok 20:10:25.0781 1760 dac960nt - ok 20:10:25.0828 1760 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys 20:10:25.0843 1760 DgiVecp ( UnsignedFile.Multi.Generic ) - warning 20:10:25.0843 1760 DgiVecp - detected UnsignedFile.Multi.Generic (1) 20:10:25.0859 1760 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys 20:10:25.0984 1760 Disk - ok 20:10:26.0031 1760 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys 20:10:26.0218 1760 dmboot - ok 20:10:26.0265 1760 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys 20:10:26.0406 1760 dmio - ok 20:10:26.0437 1760 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys 20:10:26.0578 1760 dmload - ok 20:10:26.0593 1760 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys 20:10:26.0718 1760 DMusic - ok 20:10:26.0734 1760 dpti2o - ok 20:10:26.0750 1760 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys 20:10:26.0875 1760 drmkaud - ok 20:10:26.0906 1760 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys 20:10:27.0031 1760 Fastfat - ok 20:10:27.0046 1760 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys 20:10:27.0171 1760 Fdc - ok 20:10:27.0187 1760 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys 20:10:27.0312 1760 Fips - ok 20:10:27.0359 1760 FlashUSB (e044b5c7cd5cea728d13d30d431b13e0) C:\WINDOWS\system32\DRIVERS\FlashUSB.sys 20:10:27.0390 1760 FlashUSB - ok 20:10:27.0390 1760 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys 20:10:27.0515 1760 Flpydisk - ok 20:10:27.0578 1760 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys 20:10:27.0687 1760 FltMgr - ok 20:10:27.0750 1760 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys 20:10:27.0875 1760 Fs_Rec - ok 20:10:27.0906 1760 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys 20:10:28.0046 1760 Ftdisk - ok 20:10:28.0093 1760 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys 20:10:28.0109 1760 GEARAspiWDM - ok 20:10:28.0156 1760 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys 20:10:28.0281 1760 Gpc - ok 20:10:28.0328 1760 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys 20:10:28.0359 1760 HdAudAddService - ok 20:10:28.0421 1760 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys 20:10:28.0546 1760 HDAudBus - ok 20:10:28.0562 1760 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys 20:10:28.0687 1760 hidusb - ok 20:10:28.0703 1760 hpn - ok 20:10:28.0765 1760 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys 20:10:28.0781 1760 HTTP - ok 20:10:28.0796 1760 i2omgmt - ok 20:10:28.0812 1760 i2omp - ok 20:10:28.0843 1760 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys 20:10:28.0968 1760 Imapi - ok 20:10:29.0031 1760 ini910u - ok 20:10:29.0171 1760 IntcAzAudAddService (1ed9ac45c69e650d4f12d1114132622b) C:\WINDOWS\system32\drivers\RtkHDAud.sys 20:10:29.0312 1760 IntcAzAudAddService - ok 20:10:29.0328 1760 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys 20:10:29.0453 1760 IntelIde - ok 20:10:29.0500 1760 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys 20:10:29.0625 1760 intelppm - ok 20:10:29.0671 1760 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys 20:10:29.0796 1760 Ip6Fw - ok 20:10:29.0859 1760 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 20:10:29.0984 1760 IpFilterDriver - ok 20:10:30.0031 1760 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys 20:10:30.0156 1760 IpInIp - ok 20:10:30.0187 1760 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys 20:10:30.0312 1760 IpNat - ok 20:10:30.0359 1760 iPodDrv (cf79ff3d10864f73660a34e006b6b8f8) C:\WINDOWS\system32\drivers\iPodDrv.sys 20:10:30.0359 1760 iPodDrv ( UnsignedFile.Multi.Generic ) - warning 20:10:30.0359 1760 iPodDrv - detected UnsignedFile.Multi.Generic (1) 20:10:30.0390 1760 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys 20:10:30.0515 1760 IPSec - ok 20:10:30.0531 1760 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys 20:10:30.0640 1760 IRENUM - ok 20:10:30.0671 1760 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys 20:10:30.0781 1760 isapnp - ok 20:10:30.0796 1760 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys 20:10:30.0921 1760 Kbdclass - ok 20:10:30.0953 1760 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys 20:10:31.0062 1760 kbdhid - ok 20:10:31.0093 1760 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys 20:10:31.0203 1760 kmixer - ok 20:10:31.0250 1760 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys 20:10:31.0281 1760 KSecDD - ok 20:10:31.0296 1760 lbrtfdc - ok 20:10:31.0328 1760 LCcfltr (6dbfde591322242ecec5c48fca325e82) C:\WINDOWS\system32\Drivers\LCcFltr.Sys 20:10:31.0359 1760 LCcfltr - ok 20:10:31.0421 1760 LHidFlt2 (5bc552b8a4bb668ac169a24d7ff5b9b8) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys 20:10:31.0437 1760 LHidFlt2 - ok 20:10:31.0453 1760 LHidUsb (387cb1e73b17656f406fc13dc17eda6a) C:\WINDOWS\system32\Drivers\LHidUsb.Sys 20:10:31.0484 1760 LHidUsb - ok 20:10:31.0515 1760 LMouFlt2 (128f0b4cd156872d440ae77202923a32) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys 20:10:31.0531 1760 LMouFlt2 - ok 20:10:31.0609 1760 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys 20:10:31.0734 1760 mnmdd - ok 20:10:31.0796 1760 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys 20:10:31.0921 1760 Modem - ok 20:10:31.0937 1760 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys 20:10:32.0062 1760 Mouclass - ok 20:10:32.0093 1760 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys 20:10:32.0234 1760 mouhid - ok 20:10:32.0265 1760 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys 20:10:32.0375 1760 MountMgr - ok 20:10:32.0390 1760 mraid35x - ok 20:10:32.0406 1760 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys 20:10:32.0531 1760 MRxDAV - ok 20:10:32.0578 1760 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 20:10:32.0609 1760 MRxSmb - ok 20:10:32.0671 1760 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys 20:10:32.0796 1760 Msfs - ok 20:10:32.0828 1760 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys 20:10:32.0937 1760 MSKSSRV - ok 20:10:32.0968 1760 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys 20:10:33.0093 1760 MSPCLOCK - ok 20:10:33.0109 1760 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys 20:10:33.0234 1760 MSPQM - ok 20:10:33.0281 1760 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys 20:10:33.0406 1760 mssmbios - ok 20:10:33.0453 1760 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys 20:10:33.0468 1760 Mup - ok 20:10:33.0515 1760 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys 20:10:33.0640 1760 NDIS - ok 20:10:33.0687 1760 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys 20:10:33.0703 1760 NdisTapi - ok 20:10:33.0718 1760 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys 20:10:33.0843 1760 Ndisuio - ok 20:10:33.0859 1760 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys 20:10:33.0984 1760 NdisWan - ok 20:10:34.0015 1760 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys 20:10:34.0046 1760 NDProxy - ok 20:10:34.0109 1760 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys 20:10:34.0234 1760 NetBIOS - ok 20:10:34.0265 1760 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys 20:10:34.0390 1760 NetBT - ok 20:10:34.0437 1760 NETDSL (9bd085a5a92f9baac9e99eabc0e0895e) C:\WINDOWS\system32\DRIVERS\netdsl.sys 20:10:34.0453 1760 NETDSL ( UnsignedFile.Multi.Generic ) - warning 20:10:34.0453 1760 NETDSL - detected UnsignedFile.Multi.Generic (1) 20:10:34.0531 1760 NETFWDSL (d31dd02f653c8641e733f2571daedbbf) C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS 20:10:34.0546 1760 NETFWDSL ( UnsignedFile.Multi.Generic ) - warning 20:10:34.0546 1760 NETFWDSL - detected UnsignedFile.Multi.Generic (1) 20:10:34.0593 1760 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys 20:10:34.0734 1760 NIC1394 - ok 20:10:34.0765 1760 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys 20:10:34.0890 1760 nm - ok 20:10:34.0953 1760 NPF (74a1d72a79a58436159c924cc34f1c1d) C:\WINDOWS\system32\drivers\npf.sys 20:10:34.0968 1760 NPF ( UnsignedFile.Multi.Generic ) - warning 20:10:34.0968 1760 NPF - detected UnsignedFile.Multi.Generic (1) 20:10:34.0984 1760 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys 20:10:35.0109 1760 Npfs - ok 20:10:35.0156 1760 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys 20:10:35.0328 1760 Ntfs - ok 20:10:35.0375 1760 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys 20:10:35.0500 1760 Null - ok 20:10:35.0562 1760 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys 20:10:35.0687 1760 NwlnkFlt - ok 20:10:35.0703 1760 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys 20:10:35.0828 1760 NwlnkFwd - ok 20:10:35.0875 1760 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys 20:10:36.0015 1760 ohci1394 - ok 20:10:36.0046 1760 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys 20:10:36.0187 1760 Parport - ok 20:10:36.0203 1760 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys 20:10:36.0328 1760 PartMgr - ok 20:10:36.0359 1760 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys 20:10:36.0484 1760 ParVdm - ok 20:10:36.0531 1760 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys 20:10:36.0640 1760 PCI - ok 20:10:36.0656 1760 PCIDump - ok 20:10:36.0718 1760 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys 20:10:36.0828 1760 PCIIde - ok 20:10:36.0859 1760 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys 20:10:37.0000 1760 Pcmcia - ok 20:10:37.0046 1760 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys 20:10:37.0046 1760 pcouffin ( UnsignedFile.Multi.Generic ) - warning 20:10:37.0046 1760 pcouffin - detected UnsignedFile.Multi.Generic (1) 20:10:37.0062 1760 PDCOMP - ok 20:10:37.0078 1760 PDFRAME - ok 20:10:37.0093 1760 PDRELI - ok 20:10:37.0109 1760 PDRFRAME - ok 20:10:37.0125 1760 perc2 - ok 20:10:37.0140 1760 perc2hib - ok 20:10:37.0171 1760 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys 20:10:37.0296 1760 PptpMiniport - ok 20:10:37.0312 1760 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys 20:10:37.0453 1760 PSched - ok 20:10:37.0500 1760 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys 20:10:37.0609 1760 Ptilink - ok 20:10:37.0656 1760 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys 20:10:37.0671 1760 PxHelp20 - ok 20:10:37.0671 1760 ql1080 - ok 20:10:37.0687 1760 Ql10wnt - ok 20:10:37.0703 1760 ql12160 - ok 20:10:37.0718 1760 ql1240 - ok 20:10:37.0734 1760 ql1280 - ok 20:10:37.0796 1760 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys 20:10:37.0921 1760 RasAcd - ok 20:10:37.0968 1760 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys 20:10:38.0093 1760 Rasl2tp - ok 20:10:38.0109 1760 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys 20:10:38.0234 1760 RasPppoe - ok 20:10:38.0234 1760 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys 20:10:38.0359 1760 Raspti - ok 20:10:38.0406 1760 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys 20:10:38.0531 1760 Rdbss - ok 20:10:38.0593 1760 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 20:10:38.0718 1760 RDPCDD - ok 20:10:38.0765 1760 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys 20:10:38.0781 1760 RDPWD - ok 20:10:38.0843 1760 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys 20:10:38.0968 1760 redbook - ok 20:10:39.0015 1760 RimUsb (f17713d108aca124a139fde877eef68a) C:\WINDOWS\system32\Drivers\RimUsb.sys 20:10:39.0031 1760 RimUsb - ok 20:10:39.0062 1760 RimVSerPort (d9b34325ee5df78b8f28a3de9f577c7d) C:\WINDOWS\system32\DRIVERS\RimSerial.sys 20:10:39.0078 1760 RimVSerPort - ok 20:10:39.0109 1760 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys 20:10:39.0234 1760 ROOTMODEM - ok 20:10:39.0312 1760 RTL8023xp (1a2a445e8968b2019e75e08f3a1344fc) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys 20:10:39.0343 1760 RTL8023xp - ok 20:10:39.0390 1760 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS 20:10:39.0500 1760 rtl8139 - ok 20:10:39.0531 1760 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys 20:10:39.0671 1760 Secdrv - ok 20:10:39.0734 1760 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys 20:10:39.0859 1760 serenum - ok 20:10:39.0875 1760 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys 20:10:40.0000 1760 Serial - ok 20:10:40.0031 1760 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys 20:10:40.0156 1760 Sfloppy - ok 20:10:40.0171 1760 Simbad - ok 20:10:40.0203 1760 Sparrow - ok 20:10:40.0218 1760 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys 20:10:40.0343 1760 splitter - ok 20:10:40.0375 1760 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys 20:10:40.0484 1760 sr - ok 20:10:40.0531 1760 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys 20:10:40.0578 1760 Srv - ok 20:10:40.0640 1760 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys 20:10:40.0640 1760 ssmdrv - ok 20:10:40.0656 1760 SSPORT - ok 20:10:40.0734 1760 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys 20:10:40.0859 1760 swenum - ok 20:10:40.0875 1760 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys 20:10:41.0000 1760 swmidi - ok 20:10:41.0015 1760 symc810 - ok 20:10:41.0031 1760 symc8xx - ok 20:10:41.0046 1760 sym_hi - ok 20:10:41.0062 1760 sym_u3 - ok 20:10:41.0078 1760 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys 20:10:41.0203 1760 sysaudio - ok 20:10:41.0250 1760 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys 20:10:41.0265 1760 taphss - ok 20:10:41.0343 1760 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys 20:10:41.0359 1760 Tcpip - ok 20:10:41.0421 1760 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys 20:10:41.0531 1760 TDPIPE - ok 20:10:41.0562 1760 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys 20:10:41.0671 1760 TDTCP - ok 20:10:41.0703 1760 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys 20:10:41.0812 1760 TermDD - ok 20:10:41.0843 1760 TosIde - ok 20:10:41.0859 1760 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys 20:10:41.0984 1760 Udfs - ok 20:10:42.0000 1760 ultra - ok 20:10:42.0078 1760 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys 20:10:42.0218 1760 Update - ok 20:10:42.0234 1760 upperdev - ok 20:10:42.0281 1760 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys 20:10:42.0296 1760 USBAAPL - ok 20:10:42.0359 1760 usbbus (6e2f566de8b0adf756385195071e7a69) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys 20:10:42.0375 1760 usbbus - ok 20:10:42.0437 1760 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys 20:10:42.0562 1760 usbccgp - ok 20:10:42.0578 1760 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys 20:10:42.0718 1760 usbehci - ok 20:10:42.0750 1760 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys 20:10:42.0875 1760 usbhub - ok 20:10:42.0906 1760 USBModem (b013b5f6a290a148f00f988a19175a03) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys 20:10:42.0937 1760 USBModem - ok 20:10:43.0000 1760 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys 20:10:43.0109 1760 usbprint - ok 20:10:43.0156 1760 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys 20:10:43.0281 1760 usbscan - ok 20:10:43.0328 1760 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 20:10:43.0453 1760 USBSTOR - ok 20:10:43.0500 1760 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys 20:10:43.0625 1760 usbuhci - ok 20:10:43.0640 1760 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys 20:10:43.0765 1760 VgaSave - ok 20:10:43.0781 1760 ViaIde - ok 20:10:43.0796 1760 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys 20:10:43.0921 1760 VolSnap - ok 20:10:43.0968 1760 w200bus (34923e278eac7ddcea717ae1fcf592f6) C:\WINDOWS\system32\DRIVERS\w200bus.sys 20:10:43.0968 1760 w200bus ( UnsignedFile.Multi.Generic ) - warning 20:10:43.0968 1760 w200bus - detected UnsignedFile.Multi.Generic (1) 20:10:44.0015 1760 w200mdfl (eff90a983cd3deab05922242e8072dc6) C:\WINDOWS\system32\DRIVERS\w200mdfl.sys 20:10:44.0031 1760 w200mdfl ( UnsignedFile.Multi.Generic ) - warning 20:10:44.0031 1760 w200mdfl - detected UnsignedFile.Multi.Generic (1) 20:10:44.0078 1760 w200mdm (f03da4fbb2708a0b5409ea63e88c0f50) C:\WINDOWS\system32\DRIVERS\w200mdm.sys 20:10:44.0109 1760 w200mdm ( UnsignedFile.Multi.Generic ) - warning 20:10:44.0109 1760 w200mdm - detected UnsignedFile.Multi.Generic (1) 20:10:44.0156 1760 w200mgmt (1522d6387e6bb54aef9824b1733832db) C:\WINDOWS\system32\DRIVERS\w200mgmt.sys 20:10:44.0171 1760 w200mgmt ( UnsignedFile.Multi.Generic ) - warning 20:10:44.0171 1760 w200mgmt - detected UnsignedFile.Multi.Generic (1) 20:10:44.0218 1760 w200obex (8405be0bba1ccf26d0fbdd26be03c816) C:\WINDOWS\system32\DRIVERS\w200obex.sys 20:10:44.0234 1760 w200obex ( UnsignedFile.Multi.Generic ) - warning 20:10:44.0234 1760 w200obex - detected UnsignedFile.Multi.Generic (1) 20:10:44.0296 1760 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys 20:10:44.0421 1760 Wanarp - ok 20:10:44.0468 1760 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys 20:10:44.0500 1760 Wdf01000 - ok 20:10:44.0515 1760 WDICA - ok 20:10:44.0546 1760 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys 20:10:44.0671 1760 wdmaud - ok 20:10:44.0750 1760 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys 20:10:44.0765 1760 WpdUsb - ok 20:10:44.0828 1760 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys 20:10:44.0937 1760 WS2IFSL - ok 20:10:45.0000 1760 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys 20:10:45.0015 1760 WudfPf - ok 20:10:45.0078 1760 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys 20:10:45.0093 1760 WudfRd - ok 20:10:45.0125 1760 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0 20:10:45.0328 1760 \Device\Harddisk0\DR0 - ok 20:10:45.0343 1760 Boot (0x1200) (e25a79c9584f2a0205e55d6ae8a443a2) \Device\Harddisk0\DR0\Partition0 20:10:45.0343 1760 \Device\Harddisk0\DR0\Partition0 - ok 20:10:45.0343 1760 ============================================================ 20:10:45.0343 1760 Scan finished 20:10:45.0343 1760 ============================================================ 20:10:45.0453 2084 Detected object count: 14 20:10:45.0453 2084 Actual detected object count: 14 20:10:51.0218 2084 Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0218 2084 Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 avmaudio ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 avmaudio ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 avmaura ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 avmaura ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 iPodDrv ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 iPodDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 NETDSL ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 NETDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 NETFWDSL ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 NETFWDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0234 2084 NPF ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0234 2084 NPF ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 w200bus ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 w200bus ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 w200mdfl ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 w200mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 w200mdm ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 w200mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 w200mgmt ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 w200mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip 20:10:51.0250 2084 w200obex ( UnsignedFile.Multi.Generic ) - skipped by user 20:10:51.0250 2084 w200obex ( UnsignedFile.Multi.Generic ) - User select action: Skip Unhide habe ich mir heruntergeladen, aber die Kartenlaufwerke bleiben verschwunden. Ist möglicherweise ein Hardware-Problem. Gruß Coben |
|
16.10.2011, 19:33
| #13 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.10.2011, 22:16
| #14 |
| | Trojaner TR/VBKrypt.cyzo Hallo Arne, hier das Logfile: Combofix Logfile: Code:
ATTFilter ComboFix 11-10-17.02 - Xxxx 17.10.2011 21:16:05.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.375 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Xxxx\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8650BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86887C9C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8692043C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86BB9DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86D5790C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86EF3CC4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Outdated* {00000000-0000-0000-0000-000000000000}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000008-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {804DCA34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {805502FB-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {863EEBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {864AD574-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86528B54-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86572B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8658E054-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865B9BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E1B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E3DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865EEB64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865F5BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86611AE4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8672A4E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8673E524-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8674864C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675083C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675479C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756514-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756B8C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675A3DC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86766DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8676ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86772A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677983C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677CADC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86783054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86784A24-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678565C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786AB4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678747C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679765C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679D664-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679FDB4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A5604-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A8DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B3A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B493C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B4DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B6B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C2DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C99A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CE8F4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CEC1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D7C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867DCDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E058C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E1624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E38CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867ED85C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F84B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F8B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FB924-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FBA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE3BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE7FC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86800DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86801DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86807BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8680FDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681337C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681565C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86818DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681DDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868205FC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682245C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86822A24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868266E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682AC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682C44C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86830B34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86833A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868365C4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86836B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683A52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683B7E4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683C664-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683EDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683F72C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86841A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86842A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868436E4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86846DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86847C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684A85C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684C7DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684EC1C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868539BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86855DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868576DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86857B94-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8685FC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686280C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86862DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686998C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686B684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686C89C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86875634-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86877A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86879A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687DDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687FA4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868804DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688449C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86885DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868869A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86888594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DA3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DB64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86894AAC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689893C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86898C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BB3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A149C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A6DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A7BF4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AC52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ACA4C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ADA84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AE81C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AEA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AFA34-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B4DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B8814-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B89AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA324-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA4E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BB754-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C051C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C0DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C4C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C6A54-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C847C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CCBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CE874-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D09DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D1C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D265C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4414-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D48C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D67A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868DBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6644-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6984-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6C4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E751C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E7A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC484-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC914-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EF7BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F472C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F6464-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F8C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FAA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FC87C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FCC1C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FE454-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86901D8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86903984-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869078CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869092B4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A6BC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690C35C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690CC44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690D624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690DC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F794-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F83C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86912BD4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691372C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86913D8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869147A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86916DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86918444-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691A794-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691B594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691CBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921A44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C0C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86926B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86927B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692D5DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692DBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692EDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692FC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86930944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693297C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693549C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869387E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693AB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693BD8C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693D48C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869404DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86941BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869438CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86944DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945C24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869483B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86951DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869527A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86952934-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695384C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86958DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695C9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695F4D4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695FDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86960C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86961DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86962D04-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86964624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696B674-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696FA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697045C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869707AC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86972DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86973DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869758EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697635C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86976BF4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697A4EC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697B89C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697E594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86987A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869897E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989874-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8698F74C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86991C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995544-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699C65C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699DB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699E614-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A480C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A78EC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AEA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AFA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B26FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B6894-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869C6A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869D8B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869E8A24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86A1E054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86AF13AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B13DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2B3A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2E364-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3EA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3F9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B40DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B46A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B48C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B49BE4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4AC3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4DA5C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B58DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5FA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B629A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B71A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B739A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74BBC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B76C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7AA84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7CC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7D9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B80DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B83B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84C6C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B85A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87A74-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87B8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8B7A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B90A84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B929A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B94DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95B0C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96C34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B979CC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9CC6C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EC44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA0C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BABB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BADDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB0C34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB1DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB9D54-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC174C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC39A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC9B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BCFDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BD6A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDDDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDF33C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE6684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE732C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BEDB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C35DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C47A3C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C5E8EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C6387C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C713E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C7A9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C809A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C81584-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C82944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C85874-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C873FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8C2DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9651C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9661C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA0C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA181C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA39C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA87B4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAB944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CABAAC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAC33C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB098C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0A64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1C64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB3584-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6744-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6B5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBCB0C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBD94C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBF7FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC2894-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC5C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC6CA4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC757C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC8A3C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCEDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD4374-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD55C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD661C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD6B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD9CFC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDA344-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDB34C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEAD74-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEC57C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF36A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF77B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D01484-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D027A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0376C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0569C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0832C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0C774-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D155AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D164DC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D205DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D20A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D236BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D25D34-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D2EDDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D32C6C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D3577C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D393CC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D4D6EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D984CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D98B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DAFC3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DB3484-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBD054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBFDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC34F4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC9DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DCE52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DD330C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DF43AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4C9AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4E714-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5544C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5C37C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E67DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E86A4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {FFFFFFFF-FFA4-00EF-0D24-347CA8A3377C}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\~SETUP.T
C:\20070810141049593_CLP-300_Win2kXP.exe
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Desktopicon
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\j.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Xxxx\WINDOWS
c:\dokumente und einstellungen\Kira\Eigene Dateien\~WRL0001.tmp
c:\dokumente und einstellungen\Kira\Eigene Dateien\~WRL0002.tmp
c:\dokumente und einstellungen\Kira\WINDOWS
C:\install.exe
c:\programme\WinPCap
c:\programme\WinPCap\daemon_mgm.exe
c:\programme\WinPCap\INSTALL.LOG
c:\programme\WinPCap\NetMonInstaller.exe
c:\programme\WinPCap\npf_mgm.exe
c:\programme\WinPCap\rpcapd.exe
c:\programme\WinPCap\Uninstall.exe
c:\windows\bwUnin-6.1.4.36-8876480L.exe
c:\windows\IsUn0407.exe
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_NPF
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-09-17 bis 2011-10-17 ))))))))))))))))))))))))))))))
.
.
2011-10-17 16:53 . 2011-10-17 16:53 -------- d-----w- c:\programme\iPod
2011-10-17 16:53 . 2011-10-17 16:54 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2011-10-17 16:49 . 2011-10-17 16:49 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Apple Computer
2011-10-17 16:47 . 2011-10-17 16:47 -------- d-----w- c:\programme\Bonjour
2011-10-16 16:09 . 2011-10-16 16:09 -------- d-----w- C:\_OTL
2011-10-14 18:33 . 2011-10-14 18:33 -------- d-----w- c:\programme\ESET
2011-10-02 10:37 . 2011-10-02 10:37 -------- d-----w- c:\programme\Samsung Network Printer Utilities
2011-10-02 10:32 . 2011-10-02 10:32 -------- d-----w- c:\windows\Samsung
2011-10-02 10:27 . 2011-10-02 10:27 -------- d-----w- c:\windows\system32\drivers\Samsung
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 17:59 614912 ----a-w- c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-10-30 23:35 23040 ----a-w- c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-10-30 23:35 220160 ----a-w- c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-10-30 23:35 604160 ----a-w- c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2004-10-30 23:35 1859072 ----a-w- c:\windows\system32\win32k.sys
2011-08-31 15:00 . 2011-05-12 16:28 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-08-30 21:05 . 2011-08-30 21:05 83816 ----a-w- c:\windows\system32\dns-sd.exe
2011-08-30 21:05 . 2011-08-30 21:05 73064 ----a-w- c:\windows\system32\dnssd.dll
2011-08-30 21:05 . 2011-08-30 21:05 178536 ----a-w- c:\windows\system32\dnssdX.dll
2011-08-22 23:41 . 2004-10-30 23:35 916480 ----a-w- c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-10-30 23:35 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-10-30 23:35 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-10-30 23:35 385024 ----a-w- c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-10-30 23:35 138496 ----a-w- c:\windows\system32\drivers\afd.sys
2011-08-02 15:38 . 2009-09-14 19:20 4517664 ----a-w- c:\windows\system32\usbaaplrc.dll
2011-08-02 15:38 . 2009-09-14 19:20 42496 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2011-03-27 21:41 . 2011-03-27 21:41 376040 ----a-w- c:\programme\[freeware.de]BuddyW_Setup.exe
2011-03-27 21:25 . 2011-03-27 21:25 376048 ----a-w- c:\programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe
2010-11-29 19:35 . 2010-11-29 19:35 2349431 ----a-w- c:\programme\FreeHideIP-3.6.5.2.Setup.exe
2010-11-29 07:14 . 2010-11-29 07:12 44151368 ----a-w- c:\programme\avira_antivir_personal_de.exe
2010-11-28 20:21 . 2010-11-28 20:21 266352 ----a-w- c:\programme\DM-76.exe
2010-11-28 19:54 . 2010-11-28 19:53 266352 ----a-w- c:\programme\DM-238.exe
2010-08-09 08:39 . 2010-08-09 08:33 87508704 ----a-w- c:\programme\Lidl_Fotos_Setup.exe
2009-05-22 18:37 . 2009-05-22 18:37 54364552 ----a-w- c:\programme\AVSVideoConverter.exe
2009-02-12 22:56 . 2009-02-12 22:56 7356880 ----a-w- c:\programme\Firefox Setup 3.0.6.exe
2007-02-13 18:59 . 2007-02-13 18:59 23871488 -c--a-w- c:\programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi
2005-12-20 20:08 . 2005-12-20 20:08 6438786 ----a-w- c:\programme\Thunderbird Setup 1.0.7.exe
2005-12-06 09:04 . 2006-03-18 19:56 3729248 ----a-w- c:\programme\iriverFirmwareUpdater.exe
2005-09-20 13:47 . 2005-09-20 13:47 1228641 ----a-w- c:\programme\filzip.exe
2005-05-30 09:17 . 2005-05-30 09:17 5280592 ----a-w- c:\programme\Setup_Score_DE.exe
2005-02-18 13:51 . 2005-02-18 13:51 1681434 ----a-w- c:\programme\NT2Setup_multi.exe
2003-08-11 05:50 . 2006-09-13 16:59 464384 ----a-w- c:\programme\DownSizer.exe
2003-08-11 05:46 . 2006-09-13 16:59 54 -c--a-w- c:\programme\Beispiel.cmd
2002-11-22 22:40 . 2006-01-28 12:33 409600 ----a-w- c:\programme\VirtualDub.exe
2002-11-22 21:41 . 2006-01-28 12:33 5632 -c--a-w- c:\programme\vdsvrlnk.dll
2002-11-22 21:41 . 2006-01-28 12:33 38912 ----a-w- c:\programme\AuxSetup.exe
2002-10-31 20:00 . 2006-01-28 12:33 7680 -c--a-w- c:\programme\vdremote.dll
2002-03-07 20:29 . 2006-01-28 12:33 23040 -c--a-w- c:\programme\vdicmdrv.dll
2001-06-22 20:48 . 2006-01-28 12:33 27648 -c--a-w- c:\programme\sylia.dll
2011-06-16 04:32 . 2011-07-04 17:17 142296 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
2006-05-03 10:06 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 13:30 216064 --sh--r- c:\windows\system32\nbDX.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2011-03-18 147456]
"Wallpaper4U"="c:\programme\Wallpaper4U\Wallpaper4U.exe" [2007-05-05 1167360]
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-12-01 281768]
"Logitech Utility"="Logi_MwX.Exe" [2002-11-08 19968]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2006-06-07 507904]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-10-09 421736]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\
FRITZ!DSL Internet.lnk - c:\programme\FRITZ!DSL\FritzDsl.exe [2006-2-2 864256]
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2006-2-2 913408]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk.disabled [2005-2-13 1863]
Microsoft Office.lnk.disabled [2005-2-17 1715]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
backup=c:\windows\pss\FRITZ!DSL Startcenter.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=c:\windows\pss\Google Updater.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Trafficdetector.lnk
backup=c:\windows\pss\Trafficdetector.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
path=c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlackBerryAutoUpdate]
2008-09-21 18:30 615696 -c--a-w- c:\programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Detector]
2004-12-02 17:23 102400 -c----w- c:\programme\Creative\MediaSource\Detector\CTDetect.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\doubleTwist]
2009-12-16 00:33 24576 ----a-w- c:\programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2008-07-22 21:44 357376 ----a-w- c:\programme\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2008-10-25 10:44 31072 ----a-w- c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jing]
2010-08-19 13:23 3069192 ----a-w- c:\programme\TechSmith\Jing\Jing.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
2008-09-19 08:37 236016 -c--a-w- c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-06-10 02:27 144784 -c--a-w- c:\programme\Java\jre1.6.0_07\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2008-05-25 11:04 185896 ----a-w- c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-11-21 17:38 35328 -c--a-w- c:\programme\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SM_clp300_FUService"=3 (0x3)
"Software Jukebox v2.0 Service"=3 (0x3)
"Roxio Upnp Server 9"=2 (0x2)
"Roxio UPnP Renderer 9"=3 (0x3)
"gusvc"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate1c9f5ccf35ad1de"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\JAlbum7.1\\JAlbumWin.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\\fritzbox-usb-fernanschluss.exe"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [02.02.2006 21:56 11264]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 21:29 136360]
R2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [12.12.2009 09:19 6656]
R2 SWAS_Core;SyncThru Web Admin Service;c:\programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe [02.10.2011 12:38 1306624]
R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [19.03.2011 00:14 101248]
R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [02.07.2009 15:04 101248]
R3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [02.02.2006 21:56 361472]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 FlashUSB;FlashUSB;c:\windows\system32\drivers\FlashUsb.sys [15.01.2010 20:08 16896]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [27.05.2009 09:27 47360]
S4 gupdate1c9f5ccf35ad1de;Google Update Service (gupdate1c9f5ccf35ad1de);c:\programme\Google\Update\GoogleUpdate.exe /svc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe /medsvc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 10:34]
.
2011-10-15 c:\windows\Tasks\TB-Backup.job
- C:\TB-Backup.bat [2005-12-20 23:02]
.
2011-10-11 c:\windows\Tasks\TB-Backup2.job
- c:\programme\Sicherheit\TB-Backup.bat [2007-09-08 23:02]
.
2011-10-17 c:\windows\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
2011-10-17 c:\windows\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mSearch Bar = hxxp://www.google.com/ie
uInternet Settings,ProxyServer = http=;ftp=;https=;
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Alles mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddList.html
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Herunterladen mit Net Transport - c:\programme\Xi\NetTransport 2\NTAddLink.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: c:\programme\FRITZ!DSL\sarah.dll
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.ftp - ;https=;
FF - prefs.js: network.proxy.http - ;ftp=;https=;
FF - prefs.js: network.proxy.ssl - ;
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-DivXUpdate - c:\programme\DivX\DivX Update\DivXUpdate.exe
MSConfigStartUp-Easy-PrintToolBox - c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE
MSConfigStartUp-Google Quick Search Box - c:\programme\Google\Quick Search Box\GoogleQuickSearchBox.exe
MSConfigStartUp-PCSuiteTrayApplication - c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
MSConfigStartUp-Picasa Media Detector - c:\programme\Picasa2\PicasaMediaDetector.exe
MSConfigStartUp-PicasaNet - c:\programme\Hello\Hello.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSConfigStartUp-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
AddRemove-FRITZ!DSL - c:\windows\IsUn0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-WinPcapInst - c:\programme\WinPcap\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-17 21:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information*]
"datasecu"=hex:ba,52,08,34,11,00,9b,29,47,7a,2e,0e,7e,4a,cb,8e,10,cd,a0,d5,28,
82,bc,4a,47,39,ba,e3,bf,8e,00,cc,ac,89,75,af,10,7e,9f,b9,87,e6,32,06,45,bd,\
"rkeysecu"=hex:58,d5,42,40,a5,c9,17,ec,5a,be,3f,a4,e9,2d,dc,4c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(740)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(796)
c:\programme\FRITZ!DSL\sarah.dll
c:\programme\FRITZ!DSL\block.dll
c:\programme\FRITZ!DSL\avmcsock.dll
c:\programme\FRITZ!DSL\avmufc.dll
.
- - - - - - - > 'explorer.exe'(2780)
c:\programme\iTunes\iTunesMiniPlayer.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll
c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\FRITZ!DSL\IGDCTRL.EXE
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\CTsvcCDA.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\Logi_MwX.Exe
c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-17 21:44:26 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-10-17 19:44
.
Vor Suchlauf: 37 Verzeichnis(se), 11.438.276.608 Bytes frei
Nach Suchlauf: 37 Verzeichnis(se), 11.458.555.904 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 801365CEFA21D5BC8B0F7BDF4BE40FE1
|
|
18.10.2011, 19:41
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/VBKrypt.cyzo Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!! Code:
ATTFilter Seccenter::
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8650BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86887C9C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8692043C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86BB9DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86D5790C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86EF3CC4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Outdated* {00000000-0000-0000-0000-000000000000}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000008-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {804DCA34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {805502FB-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {863EEBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {864AD574-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86528B54-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86572B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8658E054-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865B9BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E1B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E3DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865EEB64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865F5BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86611AE4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8672A4E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8673E524-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8674864C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675083C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675479C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756514-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756B8C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675A3DC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86766DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8676ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86772A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677983C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677CADC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86783054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86784A24-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678565C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786AB4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678747C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679765C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679D664-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679FDB4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A5604-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A8DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B3A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B493C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B4DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B6B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C2DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C99A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CE8F4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CEC1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D7C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867DCDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E058C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E1624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E38CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867ED85C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F84B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F8B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FB924-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FBA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE3BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE7FC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86800DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86801DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86807BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8680FDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681337C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681565C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86818DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681DDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868205FC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682245C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86822A24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868266E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682AC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682C44C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86830B34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86833A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868365C4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86836B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683A52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683B7E4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683C664-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683EDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683F72C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86841A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86842A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868436E4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86846DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86847C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684A85C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684C7DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684EC1C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868539BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86855DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868576DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86857B94-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8685FC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686280C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86862DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686998C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686B684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686C89C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86875634-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86877A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86879A34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687DDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687FA4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868804DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688449C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86885DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868869A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86888594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DA3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DB64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86894AAC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689893C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86898C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BB3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A149C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A6DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A7BF4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AC52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ACA4C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ADA84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AE81C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AEA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AFA34-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B4DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B8814-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B89AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA324-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA4E4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BB754-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C051C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C0DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C4C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C6A54-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C847C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CCBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CE874-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D09DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D1C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D265C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4414-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D48C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D67A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868DBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6644-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6984-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6C4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E751C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E7A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E8DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC484-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC914-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EF7BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F472C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F6464-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F8C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FAA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FC87C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FCC1C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FE454-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86901D8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86903984-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869078CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869092B4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A6BC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690C35C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690CC44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690D624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690DC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F794-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F83C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86912BD4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691372C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86913D8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869147A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86916DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86918444-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691A794-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691B594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691CBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921A44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C0C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86926B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86927B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692D5DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692DBFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692EDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692FC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86930944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693297C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693549C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869387E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693AB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693BD8C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693D48C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869404DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86941BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869438CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86944DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945BFC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945C24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869483B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86951DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869527A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86952934-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695384C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86958DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695C9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695F4D4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695FDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86960C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86961DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86962D04-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86964624-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696B674-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696FA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697045C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869707AC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86972DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86973DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869758EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697635C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86976BF4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697A4EC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697B89C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697E594-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86987A1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869897E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989874-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8698F74C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86991C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995544-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699C65C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699DB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699E614-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A480C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A78EC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AEA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AFA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B26FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B6894-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869C6A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869D8B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869E8A24-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86A1E054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86AF13AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B13DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2B3A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2E364-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3EA5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3F9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B40DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B46A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B48C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B49BE4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4AC3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4DA5C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B58DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5FA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B629A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B71A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B739A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74BBC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B76C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7AA84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7ADDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7CC1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7D9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B80DDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B83B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84C6C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B85A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87A74-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87B8C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8ADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8B7A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8BDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B90A84-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B929A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B94DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95B0C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95C44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96C34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B979CC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9CC6C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA1C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EC44-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA0C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BABB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BADDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB0C34-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB1DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB9D54-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC174C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC39A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC9B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BCFDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BD6A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDDDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDF33C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE6684-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE732C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BEDB64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C35DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C47A3C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C5E8EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C6387C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C713E4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C7A9A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C809A4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C81584-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C82944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C85874-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C873FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8C2DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8CDDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9651C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9661C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA0C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA181C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA39C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA87B4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAB944-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CABAAC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAC33C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB098C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0A64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1C64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB3584-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6744-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6B5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBCB0C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBD94C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBF7FC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC2894-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC5C1C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC6CA4-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC757C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC8A3C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCADDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCEDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD4374-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD55C4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD661C-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD6B64-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD9CFC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDA344-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDB34C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEAD74-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEC57C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF36A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF77B4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D01484-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D027A4-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0376C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0569C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0832C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0C774-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D155AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D164DC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D205DC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D20A5C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D236BC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D25D34-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D2EDDC-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D32C6C-FFA4-0100-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D3577C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D393CC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D4D6EC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D984CC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D98B64-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DAFC3C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DB3484-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBD054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBFDDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC34F4-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7054-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC9DDC-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DCE52C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DD330C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DF43AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4C9AC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4E714-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5544C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5C37C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E67DDC-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E86A4C-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00DE-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00EF-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {FFFFFFFF-FFA4-00EF-0D24-347CA8A3377C}
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
Folder::
c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Trojaner TR/VBKrypt.cyzo |
| anleitung, antivir, anweisung, autostart, dllhost.exe, forum, gemein, hallo zusammen, herunter, inhalt, leitung, log, manuell, melde, melden, neustart, nt.dll, probleme, quarantäne, scan, schei, super, troja, trojaner, verweise, virus gefunden, vorgehen, weiterhelfen, würde, zusammen |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
