Problem mit TR/Crypt.XPack.Gen3

Twix · 31.10.2011, 18:10

Hab´ ich gemacht. Rechner wurde neu gestartet.
Und nu?

cosinus · 31.10.2011, 18:42

Du solltest das Fixlog posten!

Twix · 31.10.2011, 19:09

Ich konnte da gar nichts posten. Direkt nach dem Fixen wurde der Rechner neu gestartet...

cosinus · 31.10.2011, 19:36

Dann sieh bitte im Ordner C:\_OTL nach

Twix · 31.10.2011, 19:50

Hab wohl wieder Mist gebaut. Der Ordner ist leer. (Habe nach Deiner letzten Posting "Du solltest das Fixlog posten!" den Vorgang wiederholt, weil ich geglaubt hatte, ich hätte etwas vergessen. Das war wohl falsch?!)

cosinus · 31.10.2011, 22:09

Dann mach ein neues OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Twix · 31.10.2011, 22:55

Hier das Ergebnis:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 31.10.2011 22:44:10 - Run 4
OTL by OldTimer - Version 3.2.31.0     Folder = H:\Dokumente und Einstellungen\****\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,97 Gb Total Physical Memory | 2,42 Gb Available Physical Memory | 81,64% Memory free
4,26 Gb Paging File | 3,83 Gb Available in Paging File | 89,78% Paging File free
Paging file location(s): H:\pagefile.sys 1488 2976 [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme
Drive H: | 149,04 Gb Total Space | 95,46 Gb Free Space | 64,05% Space Free | Partition Type: NTFS
 
Computer Name: ARBEITSZIMMER | User Name: **** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.28 11:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe
PRC - [2011.09.06 01:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe
PRC - [2011.07.24 08:39:49 | 000,136,360 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.07.24 08:39:47 | 000,269,480 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.11.08 15:27:05 | 000,281,768 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.07.12 17:32:48 | 000,074,752 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\Winamp\winampa.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe
PRC - [2008.03.14 20:49:28 | 001,241,088 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.bin
PRC - [2008.03.14 20:49:28 | 001,019,904 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.exe
PRC - [2007.09.11 14:50:28 | 000,804,144 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\StCenter.exe
PRC - [2007.09.04 09:14:34 | 000,087,344 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE
PRC - [2007.06.26 19:27:46 | 000,312,320 | ---- | M] (shbox.de) -- H:\Programme\FreePDF_XP\fpassist.exe
PRC - [2007.01.26 16:56:21 | 000,185,896 | ---- | M] (RealNetworks, Inc.) -- H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe
PRC - [2006.12.21 00:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE
PRC - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
PRC - [2006.02.17 10:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
PRC - [2006.02.17 10:35:42 | 000,061,503 | ---- | M] (NVIDIA) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
PRC - [2005.06.27 14:32:28 | 000,278,528 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.06 08:48:02 | 007,809,536 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wgui11.dll
MOD - [2011.09.06 08:47:20 | 000,007,168 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rscorewinapi47.dll
MOD - [2011.09.06 02:23:18 | 004,449,792 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle11.dll
MOD - [2011.09.06 02:23:11 | 024,962,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle111.dll
MOD - [2011.09.06 02:21:42 | 004,233,728 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wauff11.dll
MOD - [2011.09.06 02:16:54 | 001,807,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wfvie11.dll
MOD - [2011.09.06 01:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe
MOD - [2011.09.06 01:32:22 | 001,371,648 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wreli11.dll
MOD - [2011.09.06 01:30:25 | 000,130,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsodbc47.dll
MOD - [2011.09.06 01:30:14 | 000,028,672 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsdcom47.dll
MOD - [2011.09.06 01:15:06 | 003,111,424 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wcore11.dll
MOD - [2011.09.06 01:10:09 | 001,367,040 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wsteu11.dll
MOD - [2011.09.06 01:07:58 | 000,314,880 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsguiwinapi47.dll
MOD - [2011.03.21 12:49:42 | 000,701,952 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsqlrs47.dll
MOD - [2011.02.01 09:17:40 | 000,357,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtxmlrs47.dll
MOD - [2011.02.01 09:17:19 | 011,162,624 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtwebkitrs47.dll
MOD - [2011.02.01 09:17:18 | 000,280,576 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsvgrs47.dll
MOD - [2011.02.01 09:17:18 | 000,096,256 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qttestrs47.dll
MOD - [2011.02.01 09:17:17 | 001,329,152 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtscriptrs47.dll
MOD - [2011.02.01 09:17:16 | 000,925,696 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtnetworkrs47.dll
MOD - [2011.02.01 09:17:13 | 008,854,016 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtguirs47.dll
MOD - [2011.02.01 09:17:10 | 002,394,112 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qt3supportrs47.dll
MOD - [2011.02.01 09:17:10 | 002,341,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtcorers47.dll
MOD - [2011.02.01 09:17:09 | 000,271,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\phononrs47.dll
MOD - [2010.01.28 13:57:53 | 000,355,688 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2007.12.19 14:04:24 | 000,828,416 | ---- | M] () -- H:\Programme\Sun\StarOffice 8\program\libxml2.dll
MOD - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe
MOD - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
MOD - [2005.01.06 17:33:30 | 000,116,224 | ---- | M] () -- H:\WINDOWS\system32\redmonnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.07.24 08:39:49 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.07.24 08:39:47 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2007.09.04 09:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto | Running] -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL)
SRV - [2007.05.29 18:41:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () [Auto | Running] -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe -- (NMSAccessU)
SRV - [2006.12.21 00:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) [Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE -- (C-DillaCdaC11BA)
SRV - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)
SRV - [2006.02.17 10:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe -- (nSvcIp)
SRV - [2006.02.17 10:35:42 | 000,061,503 | ---- | M] (NVIDIA) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe -- (nSvcLog)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.24 08:39:50 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.24 08:39:50 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.04.13 19:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008.04.13 19:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2007.02.13 18:07:02 | 000,008,864 | ---- | M] () [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC15BA.SYS -- (CdaC15BA)
DRV - [2007.02.06 10:00:00 | 000,383,800 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- H:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)
DRV - [2006.05.22 06:40:30 | 000,017,152 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX)
DRV - [2006.02.17 03:28:32 | 000,013,056 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006.02.17 03:28:30 | 000,034,176 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.01.27 07:04:16 | 000,099,584 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- H:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)
DRV - [2005.09.28 10:58:18 | 000,017,664 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX)
DRV - [2005.08.11 06:49:28 | 000,393,088 | R--- | M] (Sensaura) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService)
DRV - [2005.06.23 12:56:26 | 000,048,384 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2005.03.09 15:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2004.10.27 15:21:30 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004.08.23 12:55:54 | 000,029,440 | ---- | M] (Siemens AG) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\actser.sys -- (actser)
DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2001.08.17 14:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! SearchBar Home Page
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Upgrade to Google Chrome
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2571: H:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2629: H:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1739: H:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 20:06:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: H:\Programme\Mozilla Firefox\components [2011.10.10 14:25:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2011.05.24 07:50:29 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 20:06:03 | 000,000,000 | ---D | M]
 
[2011.07.01 08:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions
[2011.07.01 08:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2011.10.01 10:21:56 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions
[2010.11.20 12:38:10 | 000,000,000 | ---D | M] (Winamp Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010.04.29 15:44:21 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.12.16 15:25:19 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011.10.01 10:21:56 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.11.21 14:00:57 | 000,001,196 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\searchplugins\winamp-search.xml
[2011.05.19 15:24:06 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions
[2006.12.28 16:06:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.08.13 15:49:29 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.11.11 15:57:00 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
() (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\****\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GVYVD02D.DEFAULT\EXTENSIONS\{DD05FD3D-18DF-4CE4-AE53-E795339C5F01}.XPI
[2009.12.16 16:45:38 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.10.10 14:25:07 | 000,134,104 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.13 23:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\mozilla firefox\plugins\npwachk.dll
[2011.10.10 14:25:04 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.10 14:25:04 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.10 14:25:03 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.10 14:25:03 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.10 14:25:03 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.10 14:25:03 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = H:\Programme\Mozilla Firefox\plugins\nppl3260.dll
CHR - plugin: RealPlayer Version Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprpjplug.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = H:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\pdf.dll
CHR - plugin: Adobe Acrobat (Disabled) = H:\Programme\Adobe\Acrobat 7.0\Reader\Browser\nppdf32.dll
CHR - plugin: RealJukebox NS Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprjplug.dll
CHR - plugin: Winamp Application Detector (Enabled) = H:\Programme\Mozilla Firefox\plugins\npwachk.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Earth Plugin (Enabled) = H:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = H:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
 
O1 HOSTS File: ([2011.10.30 13:32:14 | 000,437,921 | R--- | M]) - H:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	007guard.com - 007guard and Free Antivirus
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	Free Spyware | Cash Advance | Debt Consolidation | Insurance | Cell Phones at 0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100sexlinks.com - Informationen zum Thema Sex links. Diese Website steht zum Verkauf!
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 15061 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [FreePDF Assistant] H:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] H:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [nTrayFw] H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [NvCplDaemon] H:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] H:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] H:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe" File not found
O4 - HKLM..\Run: [TkBellExe] H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [ToADiMon.exe] H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (T-Online International AG, Marmiko IT-Solutions GmbH)
O4 - HKLM..\Run: [WinampAgent] H:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O4 - HKCU..\Run: [updateMgr] H:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated)
O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = H:\WINDOWS\Installer\{2457326B-C110-40C3-89B0-889CC913871A}\Icon2457326B4.exe ()
O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Office-Bibliothek-Direktsuche.lnk =  File not found
O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Quicken 2009 Zahlungserinnerung.lnk = H:\Programme\Lexware\Quicken\2009\billmind.exe (Lexware GmbH & Co. KG)
O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe ()
O4 - Startup: H:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\StarOffice 8.lnk = H:\Programme\Sun\StarOffice 8\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Winamp Search - H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_04\bin\npjpi160_04.dll (Sun Microsystems, Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - H:\Programme\FRITZ!DSL\\sarah.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab (Microsoft Office Template and Media Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.161 83.169.186.225
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{776FC041-1F6A-4D08-B9EC-FD7C4B110504}: DhcpNameServer = 83.169.186.161 83.169.186.225
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -H:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) -H:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell - "" = AutoRun
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -a
O33 - MountPoints2\{e0f031ec-655b-11dd-b287-0018f3e26c08}\Shell\AutoRun\command - "" = J:\setupSNK.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm - H:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: nm.sys - H:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - H:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - h:\WINDOWS\system32\Rundll32.exe h:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - H:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - H:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - H:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "H:\WINDOWS\system32\rundll32.exe" "H:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - H:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - H:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - H:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - H:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - H:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - H:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - H:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - H:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.31 18:05:31 | 000,000,000 | ---D | C] -- H:\_OTL
[2011.10.29 19:03:24 | 000,000,000 | ---D | C] -- H:\Programme\ESET
[2011.10.29 18:54:20 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.29 18:54:15 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- H:\WINDOWS\System32\drivers\mbam.sys
[2011.10.29 09:56:51 | 000,000,000 | ---D | C] -- H:\Programme\7-Zip
[2011.10.29 09:56:51 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.10.28 13:44:57 | 009,852,544 | ---- | C] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.exe
[2011.10.28 13:27:55 | 000,258,560 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTH.scr
[2011.10.28 12:21:07 | 009,852,544 | ---- | C] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.com
[2011.10.28 11:31:57 | 000,584,192 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2011.10.28 11:16:39 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.28 11:16:35 | 000,000,000 | ---D | C] -- H:\Programme\Malwarebytes' Anti-Malware
[2011.10.14 17:12:22 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2011.10.14 17:06:28 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Startmenü\Programme\myphotobook.de
[2011.10.14 17:06:13 | 000,000,000 | ---D | C] -- H:\Programme\myphotobook.de
[2011.10.14 17:06:04 | 000,000,000 | ---D | C] -- H:\Programme\Gemeinsame Dateien\Adobe AIR
[2011.10.14 12:04:06 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2008.07.14 17:33:32 | 001,581,056 | ---- | C] (Microsoft Corporation) -- H:\Programme\FreePDFXP3.24.EXE
[2006.12.20 23:27:20 | 002,809,128 | R--- | C] (T-Online) -- H:\Programme\SoftwarePlus.exe
[6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.31 22:01:00 | 000,001,098 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.10.31 19:05:38 | 000,002,165 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
[2011.10.31 19:05:36 | 000,193,460 | ---- | M] () -- H:\WINDOWS\System32\nvapps.xml
[2011.10.31 19:05:32 | 000,001,094 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.10.31 19:05:31 | 000,000,452 | ---- | M] () -- H:\WINDOWS\tasks\Microsoft Outlook.job
[2011.10.31 19:05:27 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat
[2011.10.31 16:01:29 | 000,002,495 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Microsoft Word.lnk
[2011.10.30 13:32:14 | 000,437,921 | R--- | M] () -- H:\WINDOWS\System32\drivers\etc\hosts
[2011.10.30 12:01:27 | 000,000,664 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.10.30 08:48:30 | 000,459,250 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat
[2011.10.30 08:48:30 | 000,441,552 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat
[2011.10.30 08:48:30 | 000,071,488 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat
[2011.10.30 08:48:29 | 000,084,754 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat
[2011.10.29 18:58:01 | 000,000,766 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.10.29 09:56:01 | 001,110,476 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\7z920.exe
[2011.10.28 13:44:57 | 009,852,544 | ---- | M] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.exe
[2011.10.28 13:27:55 | 000,258,560 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTH.scr
[2011.10.28 12:21:07 | 009,852,544 | ---- | M] (Malwarebytes Corporation                                    ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.com
[2011.10.28 11:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2011.10.28 09:19:06 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\****\defogger_reenable
[2011.10.27 19:03:10 | 000,001,787 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2011.10.27 10:27:50 | 000,001,934 | ---- | M] () -- H:\WINDOWS\wiso.ini
[2011.10.27 08:46:05 | 000,013,728 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl
[2011.10.27 08:45:50 | 000,146,808 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.25 16:15:08 | 000,123,904 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.10.16 21:34:25 | 000,000,069 | ---- | M] () -- H:\WINDOWS\NeroDigital.ini
[2011.10.14 17:06:28 | 000,000,738 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk
[2011.10.14 13:44:28 | 000,030,817 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Mitglieder 2011 mit Adressen Beiträge.ods
[2011.10.14 11:15:38 | 000,001,680 | ---- | M] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel
[2011.10.12 17:06:08 | 000,459,354 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest Sarah Kroll.pdf
[2011.10.12 15:42:26 | 001,799,734 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf
[2011.10.12 15:42:06 | 000,038,914 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf
[2011.10.12 15:41:39 | 000,020,095 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf
[2011.10.07 14:28:16 | 001,678,666 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf
[2011.10.06 15:14:03 | 000,012,438 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf
[2011.10.06 15:06:08 | 000,012,381 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf
[6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.29 18:54:20 | 000,000,766 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.10.29 09:56:01 | 001,110,476 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\7z920.exe
[2011.10.28 09:19:06 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\****\defogger_reenable
[2011.10.14 17:06:28 | 000,000,738 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk
[2011.10.14 11:15:38 | 000,001,680 | ---- | C] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel
[2011.10.12 17:06:08 | 000,459,354 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest Sarah Kroll.pdf
[2011.10.12 15:44:15 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- VLC Player_Einführung.pdf
[2011.10.12 15:42:26 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf
[2011.10.12 15:42:06 | 000,038,914 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf
[2011.10.12 15:41:39 | 000,020,095 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf
[2011.10.07 14:28:16 | 001,678,666 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf
[2011.10.06 15:13:56 | 000,012,438 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf
[2011.10.06 15:06:01 | 000,012,381 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf
[2011.09.02 11:43:41 | 000,000,043 | ---- | C] () -- H:\WINDOWS\gswin32.ini
[2010.05.08 09:05:32 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat
[2010.03.10 22:35:19 | 000,153,940 | ---- | C] () -- H:\WINDOWS\hpwins22.dat.temp
[2010.03.10 22:35:19 | 000,001,075 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat.temp
[2010.03.08 16:41:50 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat.temp
[2010.03.08 16:31:46 | 000,078,196 | ---- | C] () -- H:\WINDOWS\hpqins05.dat.temp
[2010.03.05 16:48:20 | 000,217,081 | ---- | C] () -- H:\WINDOWS\hpwins22.dat
[2010.03.05 16:48:20 | 000,002,979 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat
[2010.02.15 09:46:59 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat
[2010.02.15 09:37:22 | 000,078,195 | ---- | C] () -- H:\WINDOWS\hpqins05.dat
[2009.12.27 15:14:53 | 000,002,324 | ---- | C] () -- H:\Programme\Microsoft-Tastatur.lnk
[2009.10.18 10:23:55 | 000,000,000 | ---- | C] () -- H:\WINDOWS\PowerReg.dat
[2009.10.05 21:37:00 | 000,001,276 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2009.10.05 21:28:30 | 000,000,792 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTApp.html
[2009.08.11 15:52:45 | 000,001,876 | ---- | C] () -- H:\Programme\Genius starten.lnk
[2009.02.02 11:11:40 | 000,001,594 | ---- | C] () -- H:\Programme\QuickTime Player.lnk
[2008.12.23 10:31:05 | 000,001,656 | ---- | C] () -- H:\Programme\WISO Sparbuch 2009.lnk
[2008.11.28 16:57:19 | 000,000,754 | ---- | C] () -- H:\Programme\MindManager Smart.lnk
[2008.08.25 17:52:04 | 000,000,019 | ---- | C] () -- H:\WINDOWS\QwTools.INI
[2008.07.14 17:34:11 | 000,116,224 | ---- | C] () -- H:\WINDOWS\System32\redmonnt.dll
[2008.07.14 17:34:11 | 000,045,056 | ---- | C] () -- H:\WINDOWS\System32\unredmon.exe
[2008.07.14 17:29:43 | 012,972,544 | ---- | C] () -- H:\Programme\gs854w32.exe
[2008.07.04 14:26:33 | 003,211,264 | ---- | C] () -- H:\Programme\Gemeinsame DateienDDBACSetup.msi
[2008.07.04 13:40:06 | 000,000,769 | ---- | C] () -- H:\Programme\Wertpapieranalyse 2009.lnk
[2008.05.17 10:13:25 | 000,001,730 | ---- | C] () -- H:\Programme\Adobe Reader 7.0.lnk
[2007.11.25 12:30:35 | 000,001,759 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.11.15 20:27:40 | 000,303,104 | ---- | C] () -- H:\WINDOWS\System32\dnt27VC8.dll
[2007.11.15 20:25:28 | 000,090,112 | ---- | C] () -- H:\WINDOWS\System32\dntvmc27VC8.dll
[2007.11.15 20:25:12 | 000,086,016 | ---- | C] () -- H:\WINDOWS\System32\dntvm27VC8.dll
[2007.09.06 15:45:35 | 000,000,052 | ---- | C] () -- H:\WINDOWS\Relax.ini
[2007.08.29 15:16:00 | 000,472,656 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pswi_preloaded.exe
[2007.08.29 12:54:40 | 000,002,516 | -HS- | C] () -- H:\WINDOWS\System32\KGyGaAvL.sys
[2007.08.29 12:54:40 | 000,000,008 | RHS- | C] () -- H:\WINDOWS\System32\965EAF02A5.sys
[2007.04.29 14:00:50 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat
[2007.04.27 12:48:23 | 000,000,000 | ---- | C] () -- H:\WINDOWS\tm.ini
[2007.04.19 17:47:53 | 000,000,831 | ---- | C] () -- H:\Programme\Ad-Aware SE Personal.lnk
[2007.04.17 14:47:07 | 000,000,945 | ---- | C] () -- H:\Programme\Spybot - Search & Destroy.lnk
[2007.02.13 18:07:03 | 000,008,864 | ---- | C] () -- H:\WINDOWS\System32\drivers\CDAC15BA.SYS
[2007.02.13 17:52:32 | 000,000,029 | ---- | C] () -- H:\WINDOWS\DEBUGSM.INI
[2007.01.26 17:12:28 | 000,000,075 | ---- | C] () -- H:\WINDOWS\cdplayer.ini
[2007.01.26 16:55:19 | 000,000,069 | ---- | C] () -- H:\WINDOWS\NeroDigital.ini
[2007.01.25 02:52:26 | 000,065,536 | ---- | C] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe
[2007.01.22 15:48:54 | 000,001,934 | ---- | C] () -- H:\WINDOWS\wiso.ini
[2007.01.22 15:42:22 | 000,000,256 | ---- | C] () -- H:\WINDOWS\BUHL.INI
[2007.01.21 19:01:57 | 000,000,122 | ---- | C] () -- H:\WINDOWS\ALBUM.INI
[2007.01.12 19:21:28 | 000,001,892 | ---- | C] () -- H:\Programme\T-Online 6.0.lnk
[2006.12.29 18:39:14 | 000,001,152 | ---- | C] () -- H:\WINDOWS\mozver.dat
[2006.12.21 16:27:31 | 000,123,904 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.12.21 00:08:34 | 000,000,400 | ---- | C] () -- H:\WINDOWS\ODBC.INI
[2006.12.20 23:55:28 | 000,000,130 | ---- | C] () -- H:\WINDOWS\EPSON Perfection 1670G.ini
[2006.12.20 23:52:06 | 000,061,440 | R--- | C] () -- H:\WINDOWS\scrub2k.exe
[2006.12.20 23:52:06 | 000,000,104 | R--- | C] () -- H:\WINDOWS\hpw1100k.ini
[2006.12.20 23:50:39 | 000,006,862 | ---- | C] () -- H:\WINDOWS\hpbj1100.ini
[2006.12.20 23:49:41 | 000,000,360 | ---- | C] () -- H:\WINDOWS\hpbvspst.ini
[2006.12.20 23:49:39 | 000,001,115 | ---- | C] () -- H:\WINDOWS\hpbvnstp.ini
[2006.12.20 23:49:37 | 000,196,608 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dll
[2006.12.20 23:49:37 | 000,000,242 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dat
[2006.12.20 23:31:24 | 000,000,143 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.12.20 18:27:44 | 000,000,305 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.12.20 18:01:29 | 000,021,933 | ---- | C] () -- H:\WINDOWS\Ascd_tmp.ini
[2006.12.20 17:48:25 | 000,022,254 | ---- | C] () -- H:\WINDOWS\Ascd_log.ini
[2006.12.20 17:48:12 | 000,005,810 | R--- | C] () -- H:\WINDOWS\System32\drivers\ASACPI.sys
[2006.12.20 17:47:57 | 000,005,824 | ---- | C] () -- H:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2006.12.20 17:39:18 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat
[2006.12.20 17:33:44 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat
[2006.12.20 17:16:33 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI
[2006.12.20 17:13:39 | 000,146,808 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- H:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- H:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,459,250 | ---- | C] () -- H:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,441,552 | ---- | C] () -- H:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- H:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- H:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- H:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,084,754 | ---- | C] () -- H:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,071,488 | ---- | C] () -- H:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- H:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- H:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- H:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- H:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- H:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- H:\WINDOWS\System32\dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- H:\WINDOWS\System32\noise.dat
[2006.01.24 11:15:00 | 001,724,416 | ---- | C] () -- H:\WINDOWS\System32\nvwdmcpl.dll
[2006.01.24 11:15:00 | 001,657,376 | ---- | C] () -- H:\WINDOWS\System32\nwiz.exe
[2006.01.24 11:15:00 | 001,503,232 | ---- | C] () -- H:\WINDOWS\System32\nview.dll
[2006.01.24 11:15:00 | 001,346,080 | ---- | C] () -- H:\WINDOWS\System32\nvdspsch.exe
[2006.01.24 11:15:00 | 001,101,824 | ---- | C] () -- H:\WINDOWS\System32\nvwimg.dll
[2006.01.24 11:15:00 | 000,573,440 | ---- | C] () -- H:\WINDOWS\System32\nvhwvid.dll
[2006.01.24 11:15:00 | 000,466,944 | ---- | C] () -- H:\WINDOWS\System32\nvshell.dll
[2006.01.24 11:15:00 | 000,449,056 | ---- | C] () -- H:\WINDOWS\System32\nvappbar.exe
[2006.01.24 11:15:00 | 000,436,768 | ---- | C] () -- H:\WINDOWS\System32\keystone.exe
[2006.01.24 11:15:00 | 000,286,720 | ---- | C] () -- H:\WINDOWS\System32\nvnt4cpl.dll
 
========== LOP Check ==========
 
[2007.12.30 10:44:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl
[2007.11.27 14:22:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2008.07.04 13:39:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2006.12.21 00:18:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2010.12.30 11:50:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.09.02 11:02:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2008.07.04 13:39:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\World Money
[2007.01.17 17:07:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo
[2009.03.19 18:39:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2010.04.05 10:01:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.02.28 18:35:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.05.18 10:02:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2010.12.30 10:50:40 | 000,000,000 | -HSD | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2009.10.20 15:41:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ashampoo Cover Studio 2009
[2007.12.29 10:38:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Buhl Data Service
[2009.08.11 17:20:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Cornelsen
[2008.07.04 13:50:12 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DataDesign
[2011.10.14 17:12:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2011.08.24 16:36:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoft
[2011.08.24 16:01:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoftIEHelpers
[2007.02.18 18:07:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON
[2011.09.03 09:33:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\FRITZ!
[2011.10.14 11:18:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0
[2008.07.04 13:39:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lexware
[2010.09.22 17:07:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera
[2011.10.30 11:50:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\PriceGong
[2008.02.23 15:40:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\putzi4win
[2008.10.28 20:08:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\RagTime
[2011.05.27 13:19:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Scribus
[2011.10.31 19:05:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\StarOffice8
[2006.12.20 23:32:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online
[2011.07.01 08:33:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TomTom
[2010.12.30 10:51:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TuneUp Software
[2007.07.19 14:00:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\XCPCSync.OEM
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2006.12.21 00:00:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\ABBYY
[2011.10.14 17:05:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe
[2011.10.25 11:52:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\AdobeUM
[2009.04.16 15:28:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ahead
[2010.02.28 19:53:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Apple Computer
[2006.12.29 15:37:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\ArcSoft
[2009.10.20 15:41:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ashampoo Cover Studio 2009
[2010.11.06 14:23:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Avira
[2007.12.29 10:38:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Buhl Data Service
[2007.08.29 15:58:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Corel
[2009.08.11 17:20:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Cornelsen
[2007.11.25 17:48:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\CyberLink
[2008.07.04 13:50:12 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DataDesign
[2011.10.14 17:12:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2011.08.24 16:36:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoft
[2011.08.24 16:01:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoftIEHelpers
[2007.02.18 18:07:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON
[2011.09.03 09:33:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\FRITZ!
[2007.03.16 16:09:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Google
[2011.10.14 11:18:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0
[2007.01.04 14:02:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Help
[2010.02.13 17:28:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HP
[2011.10.30 11:50:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HPAppData
[2010.07.04 09:54:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HpUpdate
[2006.12.20 17:45:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Identities
[2009.09.09 08:51:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lavasoft
[2008.07.04 13:39:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lexware
[2006.12.20 23:26:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia
[2010.04.05 13:58:58 | 000,000,000 | --SD | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft
[2008.08.30 17:52:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla
[2010.09.22 17:07:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera
[2011.10.30 11:50:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\PriceGong
[2008.02.23 15:40:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\putzi4win
[2008.10.28 20:08:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\RagTime
[2007.03.02 15:25:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real
[2011.05.27 13:19:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Scribus
[2011.10.31 19:05:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\StarOffice8
[2007.01.05 16:55:38 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun
[2006.12.20 23:32:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online
[2011.07.01 08:33:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TomTom
[2010.12.30 10:51:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TuneUp Software
[2011.09.02 13:33:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3
[2011.08.19 13:25:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Winamp
[2007.07.19 14:00:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\XCPCSync.OEM
 
< %APPDATA%\*.exe /s >
[2007.02.18 19:49:57 | 021,277,080 | ---- | M] (                            ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe
[2008.05.15 21:44:04 | 019,900,192 | ---- | M] (                                   ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_en_US.exe
[2006.12.26 10:49:30 | 008,386,432 | ---- | M] (Adobe Systems Inc                                           ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd708_all_incr.exe
[2010.07.06 13:34:06 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2009.08.28 15:49:15 | 001,924,440 | ---- | M] (Adobe Systems Incorporated) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2008.07.04 14:26:57 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{5E714600-BAF1-4B6B-AAA9-B9C5CB082EF7}\ARPPRODUCTICON.exe
[2008.07.04 13:40:18 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{B516126E-607A-47BD-8B35-335A76328576}\ARPPRODUCTICON.exe
[2008.11.01 18:10:50 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{E5A24EC1-61AF-4AF4-A103-756359FAC92E}\ARPPRODUCTICON.exe
[2010.05.25 11:33:25 | 000,439,816 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\setup3.10\setup.exe
[2010.09.07 07:55:01 | 000,452,104 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\setup3.12\setup.exe
[2008.09.21 21:37:21 | 000,312,864 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\temp\~Upg0\setup.exe
[2011.09.03 09:16:54 | 000,308,864 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.01\rnupgagent.exe
[2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3\temp\cleanup.exe
[2007.02.12 17:46:54 | 003,096,576 | -H-- | M] (SanDisk Corporation) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVATA.SYS  >
[2006.01.27 07:04:16 | 000,099,584 | R--- | M] (NVIDIA Corporation) MD5=3AC5EEDD35B7437D53960F3998BFA462 -- H:\WINDOWS\system32\drivers\nvata.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- H:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- H:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.12.20 18:12:41 | 000,094,208 | ---- | M] () -- H:\WINDOWS\System32\config\default.sav
[2006.12.20 18:12:40 | 000,638,976 | ---- | M] () -- H:\WINDOWS\System32\config\software.sav
[2006.12.20 18:12:40 | 000,462,848 | ---- | M] () -- H:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[6 H:\WINDOWS\system32\*.tmp files -> H:\WINDOWS\system32\*.tmp -> ]

< End of report >

--- --- ---

cosinus · 01.11.2011, 10:33

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Yahoo! SearchBar Home Page
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Upgrade to Google Chrome
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
[2010.11.20 12:38:10 | 000,000,000 | ---D | M] (Winamp Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011.10.01 10:21:56 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.11.21 14:00:57 | 000,001,196 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\searchplugins\winamp-search.xml
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [WinampAgent] H:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell - "" = AutoRun
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -a
O33 - MountPoints2\{e0f031ec-655b-11dd-b287-0018f3e26c08}\Shell\AutoRun\command - "" = J:\setupSNK.exe
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Twix · 01.11.2011, 12:59

Hallo,
der Rechner startet wieder neu. In _OTL lassen sich unter Moved Files drei Odner finden, die aber wiederum leer sind.
Gruß

cosinus · 01.11.2011, 13:12

Und wo ist das Fixlog? Sollte eigentlich auch in C:\_OTL zu sehen sein.

Twix · 01.11.2011, 14:30

Wenn Du´s nicht weißt...
Da sind drei Ordner, der Name der Ordner beginnt mit dem Datum.
Ne Idee?

cosinus · 01.11.2011, 14:36

Wenn in _OTL nur diese Ordner und sonst nichts ist, dann lief der Fix nicht.
Starte neu und wiederhole den Fix mit OTL.

Twix · 01.11.2011, 15:04

Hab´s nun noch einmal probiert. Leider gibt es aber kein neues Ergebnis. Sofort nachdem ich auf Fix klicke, fährt der Rechner runter und dann wieder hoch.

cosinus · 01.11.2011, 15:45

Dann mach erstmal mit dem TDSS-Killer weiter

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

Twix · 01.11.2011, 16:06

Hallo,
hier das Ergebnis:

16:02:45.0406 0976 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
16:02:45.0515 0976 ============================================================
16:02:45.0515 0976 Current date / time: 2011/11/01 16:02:45.0515
16:02:45.0515 0976 SystemInfo:
16:02:45.0515 0976
16:02:45.0515 0976 OS Version: 5.1.2600 ServicePack: 3.0
16:02:45.0515 0976 Product type: Workstation
16:02:45.0515 0976 ComputerName: ARBEITSZIMMER
16:02:45.0515 0976 UserName: ****
16:02:45.0515 0976 Windows directory: H:\WINDOWS
16:02:45.0515 0976 System windows directory: H:\WINDOWS
16:02:45.0515 0976 Processor architecture: Intel x86
16:02:45.0515 0976 Number of processors: 2
16:02:45.0515 0976 Page size: 0x1000
16:02:45.0515 0976 Boot type: Normal boot
16:02:45.0515 0976 ============================================================
16:02:45.0890 0976 Initialize success
16:20:11.0140 1736 ============================================================
16:20:11.0140 1736 Scan started
16:20:11.0140 1736 Mode: Manual; SigCheck; TDLFS;
16:20:11.0140 1736 ============================================================
16:20:11.0343 1736 Abiosdsk - ok
16:20:11.0437 1736 abp480n5 - ok
16:20:11.0546 1736 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) H:\WINDOWS\system32\DRIVERS\ACPI.sys
16:20:13.0015 1736 ACPI - ok
16:20:13.0125 1736 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) H:\WINDOWS\system32\drivers\ACPIEC.sys
16:20:13.0265 1736 ACPIEC - ok
16:20:13.0406 1736 actser (6463d1db354b13e6ced4d67f6e4910f4) H:\WINDOWS\system32\drivers\actser.sys
16:20:13.0437 1736 actser ( UnsignedFile.Multi.Generic ) - warning
16:20:13.0437 1736 actser - detected UnsignedFile.Multi.Generic (1)
16:20:13.0593 1736 ADIHdAudAddService (d392183cc5379e302e50ceba635248eb) H:\WINDOWS\system32\drivers\ADIHdAud.sys
16:20:13.0671 1736 ADIHdAudAddService - ok
16:20:13.0750 1736 adpu160m - ok
16:20:13.0843 1736 AEAudioService (9f59ae2de835641fbb0c6afd80d8fa9b) H:\WINDOWS\system32\drivers\AEAudio.sys
16:20:13.0890 1736 AEAudioService - ok
16:20:14.0078 1736 aec (8bed39e3c35d6a489438b8141717a557) H:\WINDOWS\system32\drivers\aec.sys
16:20:14.0265 1736 aec - ok
16:20:14.0359 1736 AFD (1e44bc1e83d8fd2305f8d452db109cf9) H:\WINDOWS\System32\drivers\afd.sys
16:20:14.0484 1736 AFD - ok
16:20:14.0546 1736 Aha154x - ok
16:20:14.0625 1736 aic78u2 - ok
16:20:14.0734 1736 aic78xx - ok
16:20:14.0796 1736 AliIde - ok
16:20:14.0937 1736 AmdK8 (769844eb65df6a62aa51b886290fe51d) H:\WINDOWS\system32\DRIVERS\AmdK8.sys
16:20:14.0968 1736 AmdK8 - ok
16:20:15.0062 1736 amsint - ok
16:20:15.0203 1736 Arp1394 (b5b8a80875c1dededa8b02765642c32f) H:\WINDOWS\system32\DRIVERS\arp1394.sys
16:20:15.0343 1736 Arp1394 - ok
16:20:15.0453 1736 asc - ok
16:20:15.0515 1736 asc3350p - ok
16:20:15.0578 1736 asc3550 - ok
16:20:15.0656 1736 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) H:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:20:15.0812 1736 AsyncMac - ok
16:20:15.0906 1736 atapi (9f3a2f5aa6875c72bf062c712cfa2674) H:\WINDOWS\system32\DRIVERS\atapi.sys
16:20:16.0093 1736 atapi - ok
16:20:16.0140 1736 Atdisk - ok
16:20:16.0281 1736 Atmarpc (9916c1225104ba14794209cfa8012159) H:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:20:16.0437 1736 Atmarpc - ok
16:20:16.0578 1736 audstub (d9f724aa26c010a217c97606b160ed68) H:\WINDOWS\system32\DRIVERS\audstub.sys
16:20:16.0718 1736 audstub - ok
16:20:16.0875 1736 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) H:\Programme\Avira\AntiVir Desktop\avgio.sys
16:20:16.0875 1736 avgio - ok
16:20:16.0984 1736 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) H:\WINDOWS\system32\DRIVERS\avgntflt.sys
16:20:17.0140 1736 avgntflt - ok
16:20:17.0281 1736 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) H:\WINDOWS\system32\DRIVERS\avipbb.sys
16:20:17.0296 1736 avipbb - ok
16:20:17.0453 1736 Beep (da1f27d85e0d1525f6621372e7b685e9) H:\WINDOWS\system32\drivers\Beep.sys
16:20:17.0593 1736 Beep - ok
16:20:17.0734 1736 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) H:\WINDOWS\system32\drivers\cbidf2k.sys
16:20:17.0890 1736 cbidf2k - ok
16:20:17.0953 1736 cd20xrnt - ok
16:20:18.0125 1736 CdaC15BA (82c4c6a2343b592c4fd590f625a724a9) H:\WINDOWS\system32\drivers\CDAC15BA.SYS
16:20:18.0140 1736 CdaC15BA ( UnsignedFile.Multi.Generic ) - warning
16:20:18.0140 1736 CdaC15BA - detected UnsignedFile.Multi.Generic (1)
16:20:18.0250 1736 Cdaudio (c1b486a7658353d33a10cc15211a873b) H:\WINDOWS\system32\drivers\Cdaudio.sys
16:20:18.0390 1736 Cdaudio - ok
16:20:18.0531 1736 Cdfs (c885b02847f5d2fd45a24e219ed93b32) H:\WINDOWS\system32\drivers\Cdfs.sys
16:20:18.0703 1736 Cdfs - ok
16:20:18.0843 1736 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) H:\WINDOWS\system32\DRIVERS\cdrom.sys
16:20:19.0015 1736 Cdrom - ok
16:20:19.0125 1736 Changer - ok
16:20:19.0187 1736 CmdIde - ok
16:20:19.0265 1736 Cpqarray - ok
16:20:19.0343 1736 dac2w2k - ok
16:20:19.0453 1736 dac960nt - ok
16:20:19.0562 1736 Disk (044452051f3e02e7963599fc8f4f3e25) H:\WINDOWS\system32\DRIVERS\disk.sys
16:20:19.0703 1736 Disk - ok
16:20:19.0812 1736 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) H:\WINDOWS\system32\drivers\dmboot.sys
16:20:20.0000 1736 dmboot - ok
16:20:20.0093 1736 dmio (53720ab12b48719d00e327da470a619a) H:\WINDOWS\system32\drivers\dmio.sys
16:20:20.0265 1736 dmio - ok
16:20:20.0359 1736 dmload (e9317282a63ca4d188c0df5e09c6ac5f) H:\WINDOWS\system32\drivers\dmload.sys
16:20:20.0500 1736 dmload - ok
16:20:20.0609 1736 DMusic (8a208dfcf89792a484e76c40e5f50b45) H:\WINDOWS\system32\drivers\DMusic.sys
16:20:20.0781 1736 DMusic - ok
16:20:20.0890 1736 dpti2o - ok
16:20:21.0046 1736 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) H:\WINDOWS\system32\drivers\drmkaud.sys
16:20:21.0187 1736 drmkaud - ok
16:20:21.0328 1736 eeCtrl (1df3d1be3403d663827496e62d24ca4c) H:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys
16:20:21.0343 1736 eeCtrl - ok
16:20:21.0453 1736 Fastfat (38d332a6d56af32635675f132548343e) H:\WINDOWS\system32\drivers\Fastfat.sys
16:20:21.0593 1736 Fastfat - ok
16:20:21.0734 1736 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) H:\WINDOWS\system32\DRIVERS\fdc.sys
16:20:21.0890 1736 Fdc - ok
16:20:21.0984 1736 Fips (b0678a548587c5f1967b0d70bacad6c1) H:\WINDOWS\system32\drivers\Fips.sys
16:20:22.0109 1736 Fips - ok
16:20:22.0265 1736 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) H:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:20:22.0390 1736 Flpydisk - ok
16:20:22.0500 1736 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) H:\WINDOWS\system32\drivers\fltmgr.sys
16:20:22.0640 1736 FltMgr - ok
16:20:22.0734 1736 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) H:\WINDOWS\system32\drivers\Fs_Rec.sys
16:20:22.0906 1736 Fs_Rec - ok
16:20:23.0015 1736 Ftdisk (8f1955ce42e1484714b542f341647778) H:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:20:23.0156 1736 Ftdisk - ok
16:20:23.0250 1736 gameenum (065639773d8b03f33577f6cdaea21063) H:\WINDOWS\system32\DRIVERS\gameenum.sys
16:20:23.0375 1736 gameenum - ok
16:20:23.0484 1736 GEARAspiWDM (f2f431d1573ee632975c524418655b84) H:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
16:20:23.0484 1736 GEARAspiWDM - ok
16:20:23.0625 1736 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) H:\WINDOWS\system32\DRIVERS\msgpc.sys
16:20:23.0750 1736 Gpc - ok
16:20:23.0875 1736 HdAudAddService (f58d2900c66a1e773e3375098e0e9337) H:\WINDOWS\system32\drivers\HdAudio.sys
16:20:23.0953 1736 HdAudAddService - ok
16:20:24.0062 1736 HDAudBus (573c7d0a32852b48f3058cfd8026f511) H:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:20:24.0203 1736 HDAudBus - ok
16:20:24.0296 1736 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) H:\WINDOWS\system32\DRIVERS\hidusb.sys
16:20:24.0437 1736 HidUsb - ok
16:20:24.0531 1736 hpn - ok
16:20:24.0703 1736 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) H:\WINDOWS\system32\DRIVERS\HPZid412.sys
16:20:24.0984 1736 HPZid412 - ok
16:20:25.0062 1736 HPZipr12 (89f41658929393487b6b7d13c8528ce3) H:\WINDOWS\system32\DRIVERS\HPZipr12.sys
16:20:25.0109 1736 HPZipr12 - ok
16:20:25.0218 1736 HPZius12 (abcb05ccdbf03000354b9553820e39f8) H:\WINDOWS\system32\DRIVERS\HPZius12.sys
16:20:25.0250 1736 HPZius12 - ok
16:20:25.0359 1736 HTTP (f80a415ef82cd06ffaf0d971528ead38) H:\WINDOWS\system32\Drivers\HTTP.sys
16:20:25.0468 1736 HTTP - ok
16:20:25.0562 1736 i2omgmt - ok
16:20:25.0609 1736 i2omp - ok
16:20:25.0750 1736 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) H:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:20:25.0890 1736 i8042prt - ok
16:20:26.0031 1736 Imapi (083a052659f5310dd8b6a6cb05edcf8e) H:\WINDOWS\system32\DRIVERS\imapi.sys
16:20:26.0156 1736 Imapi - ok
16:20:26.0218 1736 ini910u - ok
16:20:26.0328 1736 IntelIde - ok
16:20:26.0453 1736 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) H:\WINDOWS\system32\drivers\ip6fw.sys
16:20:26.0593 1736 Ip6Fw - ok
16:20:26.0734 1736 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) H:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:20:26.0875 1736 IpFilterDriver - ok
16:20:27.0031 1736 IpInIp (b87ab476dcf76e72010632b5550955f5) H:\WINDOWS\system32\DRIVERS\ipinip.sys
16:20:27.0187 1736 IpInIp - ok
16:20:27.0265 1736 IpNat (cc748ea12c6effde940ee98098bf96bb) H:\WINDOWS\system32\DRIVERS\ipnat.sys
16:20:27.0406 1736 IpNat - ok
16:20:27.0515 1736 IPSec (23c74d75e36e7158768dd63d92789a91) H:\WINDOWS\system32\DRIVERS\ipsec.sys
16:20:27.0671 1736 IPSec - ok
16:20:27.0750 1736 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) H:\WINDOWS\system32\DRIVERS\irenum.sys
16:20:27.0828 1736 IRENUM - ok
16:20:27.0937 1736 isapnp (6dfb88f64135c525433e87648bda30de) H:\WINDOWS\system32\DRIVERS\isapnp.sys
16:20:28.0062 1736 isapnp - ok
16:20:28.0203 1736 Kbdclass (1704d8c4c8807b889e43c649b478a452) H:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:20:28.0312 1736 Kbdclass - ok
16:20:28.0421 1736 kbdhid (b6d6c117d771c98130497265f26d1882) H:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:20:28.0531 1736 kbdhid - ok
16:20:28.0671 1736 kmixer (692bcf44383d056aed41b045a323d378) H:\WINDOWS\system32\drivers\kmixer.sys
16:20:28.0875 1736 kmixer - ok
16:20:28.0968 1736 KSecDD (b467646c54cc746128904e1654c750c1) H:\WINDOWS\system32\drivers\KSecDD.sys
16:20:29.0078 1736 KSecDD - ok
16:20:29.0125 1736 lbrtfdc - ok
16:20:29.0218 1736 MIINPazX (c8907d722b398d002c227f08761b5687) H:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS
16:20:29.0250 1736 MIINPazX ( UnsignedFile.Multi.Generic ) - warning
16:20:29.0250 1736 MIINPazX - detected UnsignedFile.Multi.Generic (1)
16:20:29.0343 1736 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) H:\WINDOWS\system32\drivers\mnmdd.sys
16:20:29.0468 1736 mnmdd - ok
16:20:29.0578 1736 Modem (6fb74ebd4ec57a6f1781de3852cc3362) H:\WINDOWS\system32\drivers\Modem.sys
16:20:29.0703 1736 Modem - ok
16:20:29.0859 1736 Mouclass (b24ce8005deab254c0251e15cb71d802) H:\WINDOWS\system32\DRIVERS\mouclass.sys
16:20:29.0984 1736 Mouclass - ok
16:20:30.0093 1736 mouhid (66a6f73c74e1791464160a7065ce711a) H:\WINDOWS\system32\DRIVERS\mouhid.sys
16:20:30.0234 1736 mouhid - ok
16:20:30.0328 1736 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) H:\WINDOWS\system32\drivers\MountMgr.sys
16:20:30.0453 1736 MountMgr - ok
16:20:30.0546 1736 mraid35x - ok
16:20:30.0687 1736 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) H:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:20:30.0843 1736 MRxDAV - ok
16:20:30.0968 1736 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) H:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:20:31.0046 1736 MRxSmb - ok
16:20:31.0171 1736 Msfs (c941ea2454ba8350021d774daf0f1027) H:\WINDOWS\system32\drivers\Msfs.sys
16:20:31.0296 1736 Msfs - ok
16:20:31.0453 1736 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) H:\WINDOWS\system32\drivers\MSKSSRV.sys
16:20:31.0593 1736 MSKSSRV - ok
16:20:31.0718 1736 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) H:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:20:31.0828 1736 MSPCLOCK - ok
16:20:31.0953 1736 MSPQM (bad59648ba099da4a17680b39730cb3d) H:\WINDOWS\system32\drivers\MSPQM.sys
16:20:32.0093 1736 MSPQM - ok
16:20:32.0187 1736 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) H:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:20:32.0296 1736 mssmbios - ok
16:20:32.0453 1736 ms_mpu401 (ca3e22598f411199adc2dfee76cd0ae0) H:\WINDOWS\system32\drivers\msmpu401.sys
16:20:32.0562 1736 ms_mpu401 - ok
16:20:32.0687 1736 MTOnlPktAlyX (03e6bfa5c4b56c951a86eafb942be7be) H:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis1\MTOnlPktAlyX.SYS
16:20:32.0718 1736 MTOnlPktAlyX ( UnsignedFile.Multi.Generic ) - warning
16:20:32.0718 1736 MTOnlPktAlyX - detected UnsignedFile.Multi.Generic (1)
16:20:32.0828 1736 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) H:\WINDOWS\system32\DRIVERS\ASACPI.sys
16:20:32.0875 1736 MTsensor - ok
16:20:33.0015 1736 Mup (de6a75f5c270e756c5508d94b6cf68f5) H:\WINDOWS\system32\drivers\Mup.sys
16:20:33.0062 1736 Mup - ok
16:20:33.0156 1736 NDIS (1df7f42665c94b825322fae71721130d) H:\WINDOWS\system32\drivers\NDIS.sys
16:20:33.0281 1736 NDIS - ok
16:20:33.0421 1736 NdisTapi (0109c4f3850dfbab279542515386ae22) H:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:20:33.0468 1736 NdisTapi - ok
16:20:33.0609 1736 Ndisuio (f927a4434c5028758a842943ef1a3849) H:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:20:33.0734 1736 Ndisuio - ok
16:20:33.0843 1736 NdisWan (edc1531a49c80614b2cfda43ca8659ab) H:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:20:33.0968 1736 NdisWan - ok
16:20:34.0062 1736 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) H:\WINDOWS\system32\drivers\NDProxy.sys
16:20:34.0171 1736 NDProxy - ok
16:20:34.0265 1736 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) H:\WINDOWS\system32\DRIVERS\netbios.sys
16:20:34.0390 1736 NetBIOS - ok
16:20:34.0546 1736 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) H:\WINDOWS\system32\DRIVERS\netbt.sys
16:20:34.0687 1736 NetBT - ok
16:20:34.0875 1736 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) H:\WINDOWS\system32\DRIVERS\nic1394.sys
16:20:34.0984 1736 NIC1394 - ok
16:20:35.0093 1736 nm (1e421a6bcf2203cc61b821ada9de878b) H:\WINDOWS\system32\DRIVERS\NMnt.sys
16:20:35.0218 1736 nm - ok
16:20:35.0328 1736 Npfs (3182d64ae053d6fb034f44b6def8034a) H:\WINDOWS\system32\drivers\Npfs.sys
16:20:35.0437 1736 Npfs - ok
16:20:35.0625 1736 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) H:\WINDOWS\system32\drivers\Ntfs.sys
16:20:35.0750 1736 Ntfs - ok
16:20:35.0859 1736 Null (73c1e1f395918bc2c6dd67af7591a3ad) H:\WINDOWS\system32\drivers\Null.sys
16:20:35.0968 1736 Null - ok
16:20:36.0250 1736 nv (70cb8915895ccb92ddf23ce890c4f5be) H:\WINDOWS\system32\DRIVERS\nv4_mini.sys
16:20:36.0500 1736 nv - ok
16:20:36.0640 1736 nvata (3ac5eedd35b7437d53960f3998bfa462) H:\WINDOWS\system32\DRIVERS\nvata.sys
16:20:36.0718 1736 nvata - ok
16:20:36.0843 1736 NVENETFD (b9333604527e02cd2223f200c0bae7e0) H:\WINDOWS\system32\DRIVERS\NVENETFD.sys
16:20:36.0890 1736 NVENETFD - ok
16:20:37.0031 1736 nvnetbus (5e9e55f7ee644c7c5fd78a206fbe37ab) H:\WINDOWS\system32\DRIVERS\nvnetbus.sys
16:20:37.0078 1736 nvnetbus - ok
16:20:37.0140 1736 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) H:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:20:37.0265 1736 NwlnkFlt - ok
16:20:37.0359 1736 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) H:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:20:37.0500 1736 NwlnkFwd - ok
16:20:37.0656 1736 ohci1394 (ca33832df41afb202ee7aeb05145922f) H:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:20:37.0765 1736 ohci1394 - ok
16:20:37.0875 1736 Parport (f84785660305b9b903fb3bca8ba29837) H:\WINDOWS\system32\DRIVERS\parport.sys
16:20:37.0984 1736 Parport - ok
16:20:38.0093 1736 PartMgr (beb3ba25197665d82ec7065b724171c6) H:\WINDOWS\system32\drivers\PartMgr.sys
16:20:38.0218 1736 PartMgr - ok
16:20:38.0312 1736 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) H:\WINDOWS\system32\drivers\ParVdm.sys
16:20:38.0421 1736 ParVdm - ok
16:20:38.0578 1736 PCI (387e8dedc343aa2d1efbc30580273acd) H:\WINDOWS\system32\DRIVERS\pci.sys
16:20:38.0718 1736 PCI - ok
16:20:38.0781 1736 PCIDump - ok
16:20:38.0906 1736 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) H:\WINDOWS\system32\DRIVERS\pciide.sys
16:20:39.0015 1736 PCIIde - ok
16:20:39.0125 1736 Pcmcia (a2a966b77d61847d61a3051df87c8c97) H:\WINDOWS\system32\drivers\Pcmcia.sys
16:20:39.0250 1736 Pcmcia - ok
16:20:39.0296 1736 PDCOMP - ok
16:20:39.0406 1736 PDFRAME - ok
16:20:39.0484 1736 PDRELI - ok
16:20:39.0546 1736 PDRFRAME - ok
16:20:39.0609 1736 perc2 - ok
16:20:39.0640 1736 perc2hib - ok
16:20:39.0750 1736 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) H:\WINDOWS\system32\DRIVERS\raspptp.sys
16:20:39.0875 1736 PptpMiniport - ok
16:20:39.0968 1736 Processor (2cb55427c58679f49ad600fccba76360) H:\WINDOWS\system32\DRIVERS\processr.sys
16:20:40.0093 1736 Processor - ok
16:20:40.0234 1736 PSched (09298ec810b07e5d582cb3a3f9255424) H:\WINDOWS\system32\DRIVERS\psched.sys
16:20:40.0359 1736 PSched - ok
16:20:40.0484 1736 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) H:\WINDOWS\system32\DRIVERS\ptilink.sys
16:20:40.0609 1736 Ptilink - ok
16:20:40.0734 1736 PxHelp20 (153d02480a0a2f45785522e814c634b6) H:\WINDOWS\system32\Drivers\PxHelp20.sys
16:20:40.0734 1736 PxHelp20 - ok
16:20:40.0781 1736 ql1080 - ok
16:20:40.0921 1736 Ql10wnt - ok
16:20:40.0984 1736 ql12160 - ok
16:20:41.0093 1736 ql1240 - ok
16:20:41.0203 1736 ql1280 - ok
16:20:41.0312 1736 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) H:\WINDOWS\system32\DRIVERS\rasacd.sys
16:20:41.0421 1736 RasAcd - ok
16:20:41.0578 1736 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) H:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:20:41.0718 1736 Rasl2tp - ok
16:20:41.0843 1736 RasPppoe (5bc962f2654137c9909c3d4603587dee) H:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:20:41.0953 1736 RasPppoe - ok
16:20:42.0093 1736 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) H:\WINDOWS\system32\DRIVERS\raspti.sys
16:20:42.0218 1736 Raspti - ok
16:20:42.0375 1736 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) H:\WINDOWS\system32\DRIVERS\rdbss.sys
16:20:42.0484 1736 Rdbss - ok
16:20:42.0578 1736 RDPCDD (4912d5b403614ce99c28420f75353332) H:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:20:42.0687 1736 RDPCDD - ok
16:20:42.0843 1736 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) H:\WINDOWS\system32\drivers\RDPWD.sys
16:20:42.0906 1736 RDPWD - ok
16:20:43.0046 1736 redbook (ed761d453856f795a7fe056e42c36365) H:\WINDOWS\system32\DRIVERS\redbook.sys
16:20:43.0156 1736 redbook - ok
16:20:43.0265 1736 Secdrv (90a3935d05b494a5a39d37e71f09a677) H:\WINDOWS\system32\DRIVERS\secdrv.sys
16:20:43.0359 1736 Secdrv - ok
16:20:43.0515 1736 SenFiltService (eca77beeb2be8d573cf1b265e44fbfbd) H:\WINDOWS\system32\drivers\Senfilt.sys
16:20:43.0562 1736 SenFiltService - ok
16:20:43.0687 1736 Ser2pl (a1745baef7ea724866da26a231b75a85) H:\WINDOWS\system32\DRIVERS\ser2pl.sys
16:20:43.0750 1736 Ser2pl - ok
16:20:43.0843 1736 serenum (0f29512ccd6bead730039fb4bd2c85ce) H:\WINDOWS\system32\DRIVERS\serenum.sys
16:20:43.0968 1736 serenum - ok
16:20:44.0109 1736 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) H:\WINDOWS\system32\DRIVERS\serial.sys
16:20:44.0234 1736 Serial - ok
16:20:44.0390 1736 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) H:\WINDOWS\system32\drivers\Sfloppy.sys
16:20:44.0500 1736 Sfloppy - ok
16:20:44.0593 1736 Simbad - ok
16:20:44.0734 1736 SONYPVU1 (a1eceeaa5c5e74b2499eb51d38185b84) H:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
16:20:44.0875 1736 SONYPVU1 - ok
16:20:44.0968 1736 Sparrow - ok
16:20:45.0125 1736 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) H:\WINDOWS\system32\drivers\splitter.sys
16:20:45.0250 1736 splitter - ok
16:20:45.0359 1736 sr (50fa898f8c032796d3b1b9951bb5a90f) H:\WINDOWS\system32\DRIVERS\sr.sys
16:20:45.0437 1736 sr - ok
16:20:45.0546 1736 Srv (47ddfc2f003f7f9f0592c6874962a2e7) H:\WINDOWS\system32\DRIVERS\srv.sys
16:20:45.0656 1736 Srv - ok
16:20:45.0765 1736 ssmdrv (a36ee93698802cd899f98bfd553d8185) H:\WINDOWS\system32\DRIVERS\ssmdrv.sys
16:20:45.0781 1736 ssmdrv - ok
16:20:45.0906 1736 swenum (3941d127aef12e93addf6fe6ee027e0f) H:\WINDOWS\system32\DRIVERS\swenum.sys
16:20:46.0015 1736 swenum - ok
16:20:46.0125 1736 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) H:\WINDOWS\system32\drivers\swmidi.sys
16:20:46.0234 1736 swmidi - ok
16:20:46.0296 1736 symc810 - ok
16:20:46.0406 1736 symc8xx - ok
16:20:46.0484 1736 sym_hi - ok
16:20:46.0578 1736 sym_u3 - ok
16:20:46.0734 1736 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) H:\WINDOWS\system32\drivers\sysaudio.sys
16:20:46.0875 1736 sysaudio - ok
16:20:47.0046 1736 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) H:\WINDOWS\system32\DRIVERS\tcpip.sys
16:20:47.0156 1736 Tcpip - ok
16:20:47.0265 1736 TDPIPE (6471a66807f5e104e4885f5b67349397) H:\WINDOWS\system32\drivers\TDPIPE.sys
16:20:47.0406 1736 TDPIPE - ok
16:20:47.0500 1736 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) H:\WINDOWS\system32\drivers\TDTCP.sys
16:20:47.0625 1736 TDTCP - ok
16:20:47.0750 1736 TermDD (88155247177638048422893737429d9e) H:\WINDOWS\system32\DRIVERS\termdd.sys
16:20:47.0906 1736 TermDD - ok
16:20:47.0968 1736 TosIde - ok
16:20:48.0109 1736 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) H:\WINDOWS\system32\drivers\Udfs.sys
16:20:48.0234 1736 Udfs - ok
16:20:48.0343 1736 ultra - ok
16:20:48.0484 1736 Update (402ddc88356b1bac0ee3dd1580c76a31) H:\WINDOWS\system32\DRIVERS\update.sys
16:20:48.0625 1736 Update - ok
16:20:48.0734 1736 usbccgp (173f317ce0db8e21322e71b7e60a27e8) H:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:20:48.0843 1736 usbccgp - ok
16:20:49.0000 1736 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) H:\WINDOWS\system32\DRIVERS\usbehci.sys
16:20:49.0109 1736 usbehci - ok
16:20:49.0265 1736 usbhub (1ab3cdde553b6e064d2e754efe20285c) H:\WINDOWS\system32\DRIVERS\usbhub.sys
16:20:49.0375 1736 usbhub - ok
16:20:49.0546 1736 usbohci (0daecce65366ea32b162f85f07c6753b) H:\WINDOWS\system32\DRIVERS\usbohci.sys
16:20:49.0734 1736 usbohci - ok
16:20:49.0890 1736 usbprint (a717c8721046828520c9edf31288fc00) H:\WINDOWS\system32\DRIVERS\usbprint.sys
16:20:50.0015 1736 usbprint - ok
16:20:50.0156 1736 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) H:\WINDOWS\system32\DRIVERS\usbscan.sys
16:20:50.0296 1736 usbscan - ok
16:20:50.0453 1736 usbstor (a32426d9b14a089eaa1d922e0c5801a9) H:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:20:50.0562 1736 usbstor - ok
16:20:50.0671 1736 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) H:\WINDOWS\System32\drivers\vga.sys
16:20:50.0781 1736 VgaSave - ok
16:20:50.0843 1736 ViaIde - ok
16:20:50.0968 1736 VolSnap (a5a712f4e880874a477af790b5186e1d) H:\WINDOWS\system32\drivers\VolSnap.sys
16:20:51.0078 1736 VolSnap - ok
16:20:51.0187 1736 Wanarp (e20b95baedb550f32dd489265c1da1f6) H:\WINDOWS\system32\DRIVERS\wanarp.sys
16:20:51.0296 1736 Wanarp - ok
16:20:51.0406 1736 WDICA - ok
16:20:51.0515 1736 wdmaud (6768acf64b18196494413695f0c3a00f) H:\WINDOWS\system32\drivers\wdmaud.sys
16:20:51.0640 1736 wdmaud - ok
16:20:51.0765 1736 WpdUsb (cf4def1bf66f06964dc0d91844239104) H:\WINDOWS\system32\DRIVERS\wpdusb.sys
16:20:51.0843 1736 WpdUsb - ok
16:20:51.0984 1736 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) H:\WINDOWS\System32\drivers\ws2ifsl.sys
16:20:52.0093 1736 WS2IFSL - ok
16:20:52.0250 1736 WudfPf (f15feafffbb3644ccc80c5da584e6311) H:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:20:52.0281 1736 WudfPf - ok
16:20:52.0421 1736 WudfRd (28b524262bce6de1f7ef9f510ba3985b) H:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:20:52.0453 1736 WudfRd - ok
16:20:52.0484 1736 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
16:20:52.0687 1736 \Device\Harddisk0\DR0 - ok
16:20:52.0718 1736 Boot (0x1200) (d594e93e2f13c3f230b75c5a74705cb9) \Device\Harddisk0\DR0\Partition0
16:20:52.0718 1736 \Device\Harddisk0\DR0\Partition0 - ok
16:20:52.0718 1736 ============================================================
16:20:52.0718 1736 Scan finished
16:20:52.0718 1736 ============================================================
16:20:52.0828 3084 Detected object count: 4
16:20:52.0828 3084 Actual detected object count: 4
16:22:02.0703 3084 actser ( UnsignedFile.Multi.Generic ) - skipped by user
16:22:02.0703 3084 actser ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:22:02.0703 3084 CdaC15BA ( UnsignedFile.Multi.Generic ) - skipped by user
16:22:02.0703 3084 CdaC15BA ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:22:02.0703 3084 MIINPazX ( UnsignedFile.Multi.Generic ) - skipped by user
16:22:02.0703 3084 MIINPazX ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:22:02.0703 3084 MTOnlPktAlyX ( UnsignedFile.Multi.Generic ) - skipped by user
16:22:02.0703 3084 MTOnlPktAlyX ( UnsignedFile.Multi.Generic ) - User select action: Skip

31.10.2011, 18:42	#17
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Problem mit TR/Crypt.XPack.Gen3 Du solltest das Fixlog posten! __________________ __________________

31.10.2011, 19:36	#19
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Problem mit TR/Crypt.XPack.Gen3 Dann sieh bitte im Ordner C:\_OTL nach __________________ Logfiles bitte immer in CODE-Tags posten

01.11.2011, 13:12	#25
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Problem mit TR/Crypt.XPack.Gen3 Und wo ist das Fixlog? Sollte eigentlich auch in C:\_OTL zu sehen sein. __________________ Logfiles bitte immer in CODE-Tags posten

01.11.2011, 14:36	#27
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Problem mit TR/Crypt.XPack.Gen3 Wenn in _OTL nur diese Ordner und sonst nichts ist, dann lief der Fix nicht. Starte neu und wiederhole den Fix mit OTL. __________________ Logfiles bitte immer in CODE-Tags posten

Problem mit TR/Crypt.XPack.Gen3

Plagegeister aller Art und deren Bekämpfung: Problem mit TR/Crypt.XPack.Gen3