Auf dem Rechner (Notebook Win7 64bit) meiner Chefin erscheint beim Start von FireFox und bestehender Internetverbindung die "Windows wurde gesperrt ..."-Meldung.

Die OTL-Protokolle sind hier:

OTL logfile created on: 17.01.2012 15:43:25 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = F:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,04 Gb Available Physical Memory | 52,14% Memory free
7,82 Gb Paging File | 6,03 Gb Available in Paging File | 77,12% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 657,54 Gb Total Space | 148,11 Gb Free Space | 22,52% Space Free | Partition Type: NTFS
Drive D: | 37,99 Gb Total Space | 15,08 Gb Free Space | 39,69% Space Free | Partition Type: NTFS
Drive F: | 14,62 Gb Total Space | 12,64 Gb Free Space | 86,47% Space Free | Partition Type: FAT32
 
Computer Name: AMIRA_NB | User Name: Amira | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - File not found -- 
PRC - [2012.01.17 15:13:04 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\OTL.exe
PRC - [2011.10.19 16:56:01 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.19 16:55:48 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.19 16:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.02.25 07:19:30 | 000,093,696 | ---- | M] (TrueCrypt Foundation) -- C:\Users\Amira\AppData\Roaming\Microsoft\dllhsts.exe
PRC - [2011.02.11 20:40:00 | 000,997,712 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
PRC - [2011.02.11 20:39:58 | 001,304,912 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
PRC - [2011.02.11 20:39:54 | 000,985,424 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe
PRC - [2011.02.11 20:39:54 | 000,907,600 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
PRC - [2011.02.01 22:25:44 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2011.02.01 22:25:41 | 000,326,168 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2010.12.15 23:23:02 | 000,207,400 | ---- | M] (Wistron) -- C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
PRC - [2010.11.17 09:53:16 | 000,113,288 | ---- | M] (Renesas Electronics Corporation) -- C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
PRC - [2010.11.06 07:54:22 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2010.08.03 23:39:38 | 000,107,816 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
PRC - [2010.06.21 21:53:44 | 000,436,264 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\WButton.exe
PRC - [2010.03.10 13:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
PRC - [2009.12.11 23:18:16 | 000,348,960 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\OSD.exe
PRC - [2009.11.07 11:46:52 | 000,020,480 | ---- | M] (X10) -- C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe
PRC - [2009.10.23 01:05:40 | 000,118,560 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
PRC - [2009.04.27 14:20:46 | 000,074,408 | ---- | M] (Lexmark International, Inc.) -- C:\Program Files (x86)\Lexmark 1200 Series\LXCZbmgr.exe
PRC - [2009.04.27 14:19:38 | 000,058,024 | ---- | M] (Lexmark International, Inc.) -- C:\Program Files (x86)\Lexmark 1200 Series\lxczbmon.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.08.03 23:39:38 | 000,619,816 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
MOD - [2010.08.03 23:39:32 | 000,013,096 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2011.02.05 00:34:20 | 001,515,792 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV:64bit: - [2011.02.05 00:24:24 | 000,340,240 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe -- (MyWiFiDHCPDNS)
SRV:64bit: - [2011.02.05 00:19:50 | 000,836,880 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV:64bit: - [2010.09.27 15:42:04 | 004,180,576 | ---- | M] (SafeNet Inc.) [Auto | Running] -- C:\Windows\SysNative\hasplms.exe -- (hasplms)
SRV:64bit: - [2010.09.23 02:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009.07.14 02:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV:64bit: - [2007.04.19 14:43:56 | 000,566,192 | ---- | M] ( ) [Auto | Running] -- C:\Windows\SysNative\lxczcoms.exe -- (lxcz_device)
SRV - [2011.10.19 16:56:01 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.19 16:55:48 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.06.06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.02.11 20:40:00 | 000,997,712 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe -- (Bluetooth OBEX Service)
SRV - [2011.02.11 20:39:58 | 001,304,912 | ---- | M] (Intel Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe -- (Bluetooth Media Service)
SRV - [2011.02.11 20:39:54 | 000,907,600 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe -- (Bluetooth Device Monitor)
SRV - [2011.02.01 22:25:44 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2011.02.01 22:25:41 | 000,326,168 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2010.12.06 11:52:40 | 000,062,464 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\watchmi\TvdService.exe -- (watchmi)
SRV - [2010.11.06 07:54:22 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
SRV - [2010.03.18 21:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.03.10 13:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) [Auto | Running] -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
SRV - [2009.11.07 11:46:52 | 000,020,480 | ---- | M] (X10) [Auto | Running] -- C:\PROGRA~2\COMMON~1\X10\Common\x10nets.exe -- (x10nets)
SRV - [2009.10.23 01:05:40 | 000,118,560 | ---- | M] (Wistron Corp.) [On_Demand | Running] -- C:\Program Files (x86)\Launch Manager\WisLMSvc.exe -- (WisLMSvc)
SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2007.04.19 14:43:42 | 000,537,520 | ---- | M] ( ) [Auto | Running] -- C:\Windows\SysWow64\lxczcoms.exe -- (lxcz_device)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2011.12.08 20:37:24 | 000,130,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2011.10.19 16:56:15 | 000,097,312 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2011.10.19 16:56:15 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2011.04.15 00:16:08 | 000,031,088 | ---- | M] (CyberLink Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\clwvd.sys -- (clwvd)
DRV:64bit: - [2011.04.04 19:10:14 | 012,262,624 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2011.03.24 14:47:04 | 000,042,392 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\WDKMD.sys -- (wdkmd)
DRV:64bit: - [2011.03.24 14:47:02 | 000,034,200 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\intelaud.sys -- (intaud_WaveExtensible)
DRV:64bit: - [2011.03.24 14:47:02 | 000,025,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iwdbus.sys -- (iwdbus)
DRV:64bit: - [2011.03.15 17:09:16 | 000,311,400 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtsUVStor.sys -- (RSUSBVSTOR)
DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011.02.24 19:40:20 | 008,591,872 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64) ___ Intel(R)
DRV:64bit: - [2011.02.10 14:52:34 | 000,181,760 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)
DRV:64bit: - [2011.02.10 14:52:34 | 000,082,432 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)
DRV:64bit: - [2011.01.25 20:48:04 | 000,077,424 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2011.01.24 10:24:52 | 000,058,128 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btmaux.sys -- (btmaux)
DRV:64bit: - [2011.01.24 10:22:48 | 000,059,904 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iBtFltCoex.sys -- (iBtFltCoex)
DRV:64bit: - [2011.01.24 09:56:06 | 000,274,944 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btmhsf.sys -- (btmhsf)
DRV:64bit: - [2010.11.21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.11.21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2010.11.06 07:45:48 | 000,438,808 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2010.10.20 01:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2010.10.15 00:28:16 | 000,317,440 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)
DRV:64bit: - [2010.09.27 15:42:10 | 000,131,072 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aksfridge.sys -- (aksfridge)
DRV:64bit: - [2010.09.27 15:42:06 | 000,075,648 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\aksdf.sys -- (aksdf)
DRV:64bit: - [2010.09.27 15:42:04 | 000,053,760 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\akshasp.sys -- (akshasp)
DRV:64bit: - [2010.09.27 15:42:02 | 000,318,464 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\hardlock.sys -- (Hardlock)
DRV:64bit: - [2010.09.27 15:42:00 | 000,025,344 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\aksusb.sys -- (aksusb)
DRV:64bit: - [2010.09.27 15:41:58 | 000,056,960 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\akshhl.sys -- (akshhl)
DRV:64bit: - [2010.09.16 08:08:50 | 001,077,416 | ---- | M] (DiBcom SA) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mod77-64.sys -- (mod7764)
DRV:64bit: - [2010.09.03 13:46:48 | 001,392,688 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.07.14 01:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam)
DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.05.13 20:47:44 | 000,032,792 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\x10ufx2.sys -- (XUIF)
DRV:64bit: - [2009.05.13 20:26:14 | 000,015,896 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\x10hid.sys -- (X10Hid)
DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.naturheilpraxis-eichel.de/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Forestle (de)"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "https://www.google.com/accounts/ManageAccount?hl=de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
 
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\KavAntiBanner@Kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\KavAntiBanner@kaspersky.ru
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.09.14 14:37:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ [2011.09.14 14:37:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.01.17 08:33:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2011.09.15 06:29:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 8.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins
 
[2011.08.21 19:54:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Amira\AppData\Roaming\mozilla\Extensions
[2011.11.13 18:11:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Amira\AppData\Roaming\mozilla\Firefox\Profiles\khqu6k8a.default\extensions
[2011.09.15 21:18:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Amira\AppData\Roaming\mozilla\Firefox\Profiles\khqu6k8a.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.13 18:11:56 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Amira\AppData\Roaming\mozilla\Firefox\Profiles\khqu6k8a.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.11.08 18:46:58 | 000,002,314 | ---- | M] () -- C:\Users\Amira\AppData\Roaming\Mozilla\Firefox\Profiles\khqu6k8a.default\searchplugins\forestle-de.xml
[2011.08.21 21:03:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.01.17 08:33:45 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.01.17 08:33:41 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.17 08:33:41 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.01.17 08:33:41 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.17 08:33:41 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.17 08:33:41 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.17 08:33:41 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\14.0.835.202\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.240.7 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U24 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files (x86)\Microsoft Silverlight\4.0.60531.0\npctrl.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\14.0.835.202\pdf.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.65\npGoogleUpdate3.dll
CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2291.0\npwinext.dll (Microsoft Corporation)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (@C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2291.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2291.0\npwinext.dll (Microsoft Corporation)
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O4:64bit: - HKLM..\Run: [BTMTrayAgent] C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll (Intel Corporation)
O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IntelWireless] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4:64bit: - HKLM..\Run: [lxczbmgr.exe] C:\Program Files (x86)\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)
O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [Dolby Home Theater v4] C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe (Dolby Laboratories Inc.)
O4 - HKLM..\Run: [HotkeyApp] C:\Program Files (x86)\Launch Manager\HotkeyApp.exe (Wistron)
O4 - HKLM..\Run: [LMgrOSD] "C:\Program Files (x86)\Launch Manager\OSDCtrl.exe" File not found
O4 - HKLM..\Run: [LMgrVolOSD] C:\Program Files (x86)\Launch Manager\OSD.exe (Wistron Corp.)
O4 - HKLM..\Run: [NUSB3MON] C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
O4 - HKLM..\Run: [Wbutton] C:\Program Files (x86)\Launch Manager\Wbutton.exe (Wistron Corp.)
O4 - HKCU..\Run: [{79ED057B-CC52-11E0-8CEF-806E6F6E6963}] C:\Users\Amira\AppData\Roaming\Microsoft\dllhsts.exe (TrueCrypt Foundation)
O4 - HKCU..\Run: [updateMgr] C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe AcPro7_1_0 -reboot 1rosoft\dllhsts.exe (TrueCrypt Foundation)
 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9:64bit: - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9:64bit: - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2C98CD9E-06C7-4B36-AC4B-6E3E3B0E020D}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{86DD59FC-FF24-4A07-9C3E-C46AC9E7255C}: DhcpNameServer = 192.168.1.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation)
O18:64bit: - Protocol\Filter\text/xml - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) -C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX:64bit: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CBEF974E-6271-DC9A-C8A5-967CD45E0EDC} - Browser Customizations
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.12 19:52:23 | 000,000,000 | ---D | C] -- C:\4d19a55ed76dfde74791cbed35b9
[2012.01.05 12:43:53 | 000,000,000 | ---D | C] -- C:\1201_Kopie_ExtFP
[2011.12.29 10:32:58 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Lupo
[2011.08.23 22:08:04 | 001,224,704 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczserv.dll
[2011.08.23 22:08:04 | 000,991,232 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczusb1.dll
[2011.08.23 22:08:04 | 000,696,320 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczhbn3.dll
[2011.08.23 22:08:04 | 000,684,032 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczcomc.dll
[2011.08.23 22:08:04 | 000,643,072 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczpmui.dll
[2011.08.23 22:08:04 | 000,585,728 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczlmpm.dll
[2011.08.23 22:08:04 | 000,537,520 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczcoms.exe
[2011.08.23 22:08:04 | 000,421,888 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczcomm.dll
[2011.08.23 22:08:04 | 000,413,696 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczinpa.dll
[2011.08.23 22:08:04 | 000,397,312 | ---- | C] ( ) -- C:\Windows\SysWow64\lxcziesc.dll
[2011.08.23 22:08:04 | 000,385,968 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczih.exe
[2011.08.23 22:08:04 | 000,381,872 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczcfg.exe
[2011.08.23 22:08:04 | 000,181,168 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczppls.exe
[2011.08.23 22:08:04 | 000,163,840 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczprox.dll
[2011.08.23 22:08:04 | 000,094,208 | ---- | C] ( ) -- C:\Windows\SysWow64\lxczpplc.dll
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.17 15:46:41 | 001,527,504 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.01.17 15:46:41 | 000,664,634 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.01.17 15:46:41 | 000,624,776 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.01.17 15:46:41 | 000,134,770 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.01.17 15:46:41 | 000,110,414 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.01.17 15:38:59 | 000,000,000 | ---- | M] () -- C:\Users\Amira\defogger_reenable
[2012.01.17 15:26:11 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.01.17 08:48:37 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.01.17 08:48:37 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.01.17 08:40:11 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.01.17 08:40:03 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.01.17 08:40:01 | 3148,091,392 | -HS- | M] () -- C:\hiberfil.sys
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.17 15:38:59 | 000,000,000 | ---- | C] () -- C:\Users\Amira\defogger_reenable
[2011.09.21 17:28:06 | 000,000,093 | ---- | C] () -- C:\Users\Amira\AppData\Local\fusioncache.dat
[2011.09.21 16:53:10 | 001,554,122 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011.09.14 13:48:55 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2011.08.23 22:10:07 | 000,000,100 | ---- | C] () -- C:\Windows\Lexstat.ini
[2011.08.23 22:08:04 | 000,413,696 | ---- | C] () -- C:\Windows\SysWow64\lxczutil.dll
[2011.08.23 22:08:04 | 000,274,432 | ---- | C] () -- C:\Windows\SysWow64\LXCZinst.dll
[2011.04.24 12:57:25 | 000,127,184 | ---- | C] () -- C:\Windows\Unwise.exe
[2011.04.24 12:57:24 | 000,149,504 | ---- | C] () -- C:\Windows\unwise32_setup.exe
[2011.04.24 12:35:41 | 000,963,116 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin
[2011.04.24 12:35:40 | 000,216,876 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin
[2011.04.24 12:35:38 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin
[2009.07.14 06:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009.07.14 03:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2009.07.14 03:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2009.07.14 01:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\Windows\SysWow64\OUTLPERF.INI
 
========== LOP Check ==========
 
[2011.11.13 18:42:31 | 000,000,000 | ---D | M] -- C:\Users\Amira\AppData\Roaming\DVDVideoSoft
[2011.11.13 18:11:54 | 000,000,000 | ---D | M] -- C:\Users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers
[2011.08.21 20:59:16 | 000,000,000 | ---D | M] -- C:\Users\Amira\AppData\Roaming\OpenOffice.org
[2011.09.26 09:01:54 | 000,000,000 | ---D | M] -- C:\Users\Amira\AppData\Roaming\pdfforge
[2011.08.21 19:54:00 | 000,000,000 | ---D | M] -- C:\Users\Amira\AppData\Roaming\Thunderbird
[2011.11.14 08:33:24 | 000,032,556 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2011.11.14 07:26:36 | 000,000,000 | -HSD | M] -- C:\$RECYCLE.BIN
[2012.01.07 09:11:10 | 000,000,000 | ---D | M] -- C:\1201_Kopie_ExtFP
[2012.01.12 19:52:26 | 000,000,000 | ---D | M] -- C:\4d19a55ed76dfde74791cbed35b9
[2011.11.09 23:10:23 | 000,000,000 | ---D | M] -- C:\78dad72c5adf28d8d7
[2011.09.21 17:44:16 | 000,000,000 | ---D | M] -- C:\AAAtoZBackups
[2011.08.23 21:04:52 | 000,000,000 | ---D | M] -- C:\cadeb743c26827f4a3884b
[2011.08.21 16:11:55 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2011.08.23 18:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.08.23 21:18:21 | 000,000,000 | ---D | M] -- C:\found.000
[2011.04.24 12:37:17 | 000,000,000 | ---D | M] -- C:\Intel
[2011.10.03 18:11:17 | 000,000,000 | ---D | M] -- C:\ISISVision
[2011.08.23 22:06:56 | 000,000,000 | ---D | M] -- C:\Lexmark
[2011.08.23 21:20:11 | 000,000,000 | ---D | M] -- C:\Mein CEWE FOTOBUCH_mcf-Dateien
[2011.09.14 13:39:43 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2011.10.10 17:20:21 | 000,000,000 | R--D | M] -- C:\Program Files
[2011.11.23 21:35:43 | 000,000,000 | R--D | M] -- C:\Program Files (x86)
[2011.11.24 13:48:30 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2011.09.15 02:26:13 | 000,000,000 | ---D | M] -- C:\Recover
[2011.08.21 16:11:56 | 000,000,000 | -HSD | M] -- C:\Recovery
[2011.08.23 21:20:12 | 000,000,000 | ---D | M] -- C:\Sounds
[2012.01.17 15:45:36 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.09.14 13:19:47 | 000,000,000 | ---D | M] -- C:\temp
[2011.09.15 02:51:25 | 000,000,000 | ---D | M] -- C:\TOOLS
[2011.09.15 02:53:11 | 000,000,000 | ---D | M] -- C:\TREIBER
[2011.08.23 18:27:42 | 000,000,000 | R--D | M] -- C:\Users
[2011.09.22 07:32:50 | 000,000,000 | ---D | M] -- C:\Windows
[2011.09.15 02:54:43 | 000,000,000 | ---D | M] -- C:\~MSSETUP.T
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.manifest /3 >
 
 
< MD5 for: AFD.SYS  >
[2008.04.13 20:19:24 | 000,138,112 | ---- | M] (Microsoft Corporation) MD5=322D0E36693D6E24A2398BEE62A268CD -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$N70CA~1\afd.sys
[2008.04.13 20:19:24 | 000,138,112 | ---- | M] (Microsoft Corporation) MD5=322D0E36693D6E24A2398BEE62A268CD -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\afd.sys
[2008.08.14 11:34:26 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=4D43E74F2A1239D53929B82600F1971C -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB956803\SP3QFE\afd.sys
[2008.08.14 10:51:44 | 000,138,368 | ---- | M] (Microsoft Corporation) MD5=55E6E1C51B6D30E54335750955453702 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\afd.sys
[2006.02.28 13:00:00 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=5AC495F4CB807B2B98AD2AD591E6D92E -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NB971~1\afd.sys
[2008.08.14 10:48:52 | 000,138,368 | ---- | M] (Microsoft Corporation) MD5=6A0397376853E604DE8E1E7A87FC08AC -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB956803\SP2QFE\afd.sys
[2008.08.14 11:04:36 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=7E775010EF291DA96AD17CA4B17137D7 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB956803\SP3GDR\afd.sys
[2008.08.14 11:04:36 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=7E775010EF291DA96AD17CA4B17137D7 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\system32\dllcache\afd.sys
[2008.06.20 11:44:38 | 000,138,368 | ---- | M] (Microsoft Corporation) MD5=944CA435BFCFC82CC1ED9E3A7D731AA9 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NA37B~1\afd.sys
[2010.11.21 04:24:08 | 000,499,712 | ---- | M] (Microsoft Corporation) MD5=D31DC7A16DEA4A9BAF179F3D6FBDB38C -- C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17514_none_360e4801750ca991\afd.sys
[2011.04.25 03:34:03 | 000,499,200 | ---- | M] (Microsoft Corporation) MD5=D5B031C308A409A0A576BFF4CF083D30 -- C:\Windows\SysNative\drivers\afd.sys
[2011.04.25 03:34:03 | 000,499,200 | ---- | M] (Microsoft Corporation) MD5=D5B031C308A409A0A576BFF4CF083D30 -- C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.17603_none_3618198975057170\afd.sys
[2008.06.20 12:48:04 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=D6EE6014241D034E63C49A50CB2B442A -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys
[2008.06.20 11:44:08 | 000,138,368 | ---- | M] (Microsoft Corporation) MD5=D99DDFFB33DEACDCF20717CB520379F6 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB951748\SP2QFE\afd.sys
[2008.06.20 12:40:08 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=E3049B90FE06F3F740B7CFDA44995E2C -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$hf_mig$\KB951748\SP3GDR\afd.sys
[2008.06.20 12:40:08 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=E3049B90FE06F3F740B7CFDA44995E2C -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$N54BE~1\afd.sys
[2011.04.25 04:09:35 | 000,499,200 | ---- | M] (Microsoft Corporation) MD5=F4AD06143EAC303F55D0E86C40802976 -- C:\Windows\winsxs\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21712_none_3695e61e8e2c13d4\afd.sys
 
< MD5 for: EXPLORER.EXE  >
[2011.02.26 06:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[2006.02.28 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2011.02.25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\explorer.exe
[2011.02.25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[2011.02.26 07:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[2010.11.21 04:24:25 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[2008.04.14 03:22:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\explorer.exe
[2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\SysWOW64\explorer.exe
[2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[2010.11.21 04:24:11 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
 
< MD5 for: IPSEC.SYS  >
[2008.04.13 20:19:42 | 000,075,264 | ---- | M] (Microsoft Corporation) MD5=23C74D75E36E7158768DD63D92789A91 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\ipsec.sys
[2006.02.28 13:00:00 | 000,074,752 | ---- | M] (Microsoft Corporation) MD5=64537AA5C003A6AFEEE1DF819062D0D1 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\ipsec.sys
 
< MD5 for: REGEDIT.EXE  >
[2009.07.14 02:39:29 | 000,427,008 | ---- | M] (Microsoft Corporation) MD5=2E2C937846A0B8789E5E91739284D17A -- C:\Windows\winsxs\amd64_microsoft-windows-registry-editor_31bf3856ad364e35_6.1.7600.16385_none_5023a70bf589ad3e\regedit.exe
[2006.02.28 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2009.07.14 02:39:29 | 000,427,008 | ---- | M] (Microsoft Corporation) MD5=8A4883F5E7AC37444F23279239553878 -- C:\Windows\regedit.exe
[2009.07.14 02:14:30 | 000,398,336 | ---- | M] (Microsoft Corporation) MD5=8A4883F5E7AC37444F23279239553878 -- C:\Windows\SysWOW64\regedit.exe
[2009.07.14 02:14:30 | 000,398,336 | ---- | M] (Microsoft Corporation) MD5=8A4883F5E7AC37444F23279239553878 -- C:\Windows\winsxs\wow64_microsoft-windows-registry-editor_31bf3856ad364e35_6.1.7600.16385_none_5a78515e29ea6f39\regedit.exe
[2008.04.14 03:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\regedit.exe
 
< MD5 for: USERINIT.EXE  >
[2010.11.21 04:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe
[2010.11.21 04:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2008.04.14 03:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\userinit.exe
[2010.11.21 04:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe
[2010.11.21 04:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WININIT.EXE  >
[2009.07.14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe
[2009.07.14 02:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe
[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe
[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2010.11.21 04:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe
[2010.11.21 04:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 03:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\1201_Kopie_ExtFP\Copy_TKN\Unbekannter Ordner\0909_tkn_sicher\restore\WINDOWS\ServicePackFiles\i386\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 749 bytes -> C:\Users\Public\Documents\Privat_zum WE.eml:OECustomProperty
@Alternate Data Stream - 749 bytes -> C:\Users\Public\Documents\Privat_zum WE (1).eml:OECustomProperty

< End of report >
         

und hier "Extras":

OTL Extras logfile created on: 17.01.2012 15:43:25 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = F:\
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,04 Gb Available Physical Memory | 52,14% Memory free
7,82 Gb Paging File | 6,03 Gb Available in Paging File | 77,12% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 657,54 Gb Total Space | 148,11 Gb Free Space | 22,52% Space Free | Partition Type: NTFS
Drive D: | 37,99 Gb Total Space | 15,08 Gb Free Space | 39,69% Space Free | Partition Type: NTFS
Drive F: | 14,62 Gb Total Space | 12,64 Gb Free Space | 86,47% Space Free | Partition Type: FAT32
 
Computer Name: AMIRA_NB | User Name: Amira | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- "C:\Windows\system32\rundll32.exe" "C:\Windows\system32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1B8ABA62-74F0-47ED-B18C-A43128E591B8}" = Windows Live ID Sign-in Assistant
"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
"{26A24AE4-039D-4CA4-87B4-2F86416024FF}" = Java(TM) 6 Update 24 (64-bit)
"{28EF7372-9087-4AC3-9B9F-D9751FCDF830}" = Intel(R) Wireless Display
"{2F304EF4-0C31-47F4-8557-0641AAE4197C}" = Windows Live Remote Client Resources
"{456FB9B5-AFBC-4761-BBDC-BA6BAFBB818F}" = Windows Live Remote Client Resources
"{46AE421C-BF1B-4B62-BE0E-62FE09C6D5B5}" = CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{5151E2DB-0748-4FD1-86A2-72E2F94F8BE7}" = Windows Live Remote Service Resources
"{5E2CD4FB-4538-4831-8176-05D653C3E6D4}" = Windows Live Remote Service Resources
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{5FEAD3E5-A158-4B66-B92B-0C959D7CF838}" = Windows Live Remote Service Resources
"{656DEEDE-F6AC-47CA-A568-A1B4E34B5760}" = Windows Live Remote Service Resources
"{794E5C90-96E5-4413-B3F5-C803205AE30C}" = Intel(R) PROSet/Wireless WiFi Software
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{847B0532-55E3-4AAF-8D7B-E3A1A7CD17E5}" = Windows Live Remote Client Resources
"{850B8072-2EA7-4EDC-B930-7FE569495E76}" = Windows Live Remote Client Resources
"{8970AE69-40BE-4058-9916-0ACB1B974A3D}" = Windows Live Remote Client Resources
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{B750FA38-7AB0-42CB-ACBB-E7DBE9FF603F}" = Windows Live Remote Client Resources
"{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}" = PlayReady PC Runtime amd64
"{C7B40C35-85AE-4303-9EEA-1A1EA779664D}" = Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology
"{D07A61E5-A59C-433C-BCBD-22025FA2287B}" = Windows Live Language Selector
"{D3E4F422-7E0F-49C7-8B00-F42490D7A385}" = Windows Live Remote Service Resources
"{D5876F0A-B2E9-4376-B9F5-CD47B7B8D820}" = Windows Live Remote Client Resources
"{D930AF5C-5193-4616-887D-B974CEFC4970}" = Windows Live Remote Service Resources
"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter
"{DF6D988A-EEA0-4277-AAB8-158E086E439B}" = Windows Live Remote Client
"{E02A6548-6FDE-40E2-8ED9-119D7D7E641F}" = Windows Live Remote Service
"{E0FE1E14-3A7A-4DB0-9FFA-0DD945AE84DB}" = HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät
"{E3725525-DE3E-48C1-9B81-D5FF1BFA23BC}" = VR-pulse Installer
"{EC1369CF-15BD-4FAF-BA84-65E4788C682E}" = AMI VR-pulse OS Switcher
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{F6CB2C5F-B2C1-4DF1-BF44-39D0DC06FE6F}" = Windows Live Remote Service Resources
"Lexmark 1200 Series" = Lexmark 1200 Series
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"ProInst" = Intel PROSet Wireless
"SynTPDeinstKey" = Synaptics Pointing Device Driver
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}" = CorelDRAW Essentials X5 - Extra Content
"_{72DB27D3-FE05-4227-AF5A-11CD101ECF09}" = Corel Graphics - Windows Shell Extension
"_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}" = CorelDRAW Essentials X5
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{00884F14-05BD-4D8E-90E5-1ABF78948CA4}" = Windows Live Mesh
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{05E379CC-F626-4E7D-8354-463865B303BF}" = Windows Live UX Platform Language Pack
"{08234a0d-cf39-4dca-99f0-0c5cb496da81}" = Bing Bar
"{09922FFE-D153-44AE-8B60-EA3CB8088F93}" = Windows Live UX Platform Language Pack
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{10186F1A-6A14-43DF-A404-F0105D09BB07}" = Windows Live Mail
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19BA08F7-C728-469C-8A35-BFBD3633BE08}" = Windows Live Movie Maker
"{1CAC7A41-583B-4483-9FA5-3E5465AFF8C2}" = Microsoft Default Manager
"{1D6C2068-807F-4B76-A0C2-62ED05656593}" = Windows Live Writer
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Medion Home Cinema
"{1FC83EAE-74C8-4C72-8400-2D8E40A017DE}" = Windows Live Writer
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{25680C01-6753-4FE9-A891-7857F26457C1}" = Intel(R) WiDi
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 24
"{2902F983-B4C1-44BA-B85D-5C6D52E2C441}" = Windows Live Mesh ActiveX Control for Remote Connections
"{2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5}" = HASP SRM Run-time
"{2F14F550-0FFC-4285-B673-880744D428A3}" = CorelDRAW Essentials X5 - Custom Data
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}" = Windows Live
"{34809713-7886-4F6A-B9D5-CC74DBC1C77E}" = CorelDRAW Essentials X5 - Redist
"{34F4D9A4-42C2-4348-BEF4-E553C84549E7}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3B1EF0C5-8855-416F-A6F4-5CC5FCF267CA}" = CorelDRAW Essentials X5 - WT
"{3B9A92DA-6374-4872-B646-253F18624D5F}" = Windows Live Writer
"{3D0C22FA-96D7-4789-BC5B-991A5A99BFFA}" = Windows Live Messenger
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go
"{40BFD84C-64CD-42CC-9909-8734C50429C6}" = Windows Live UX Platform Language Pack
"{410DF0AA-882D-450D-9E1B-F5397ACFFA80}" = Windows Live Essentials
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{429DF1A0-3610-4E9E-8ACE-3C8AC1BA8FCA}" = Windows Live Photo Gallery
"{4433CEC6-DA32-4D7B-BA95-B47C68498287}" = CorelDRAW Essentials X5 - Connect
"{46872828-6453-4138-BE1C-CE35FBF67978}" = Windows Live Mesh
"{488F0347-C4A7-4374-91A7-30818BEDA710}" = Galerie de photos Windows Live
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4D141929-141B-4605-95D6-2B8650C1C6DA}" = Windows Live UX Platform Language Pack
"{5275D81E-83AD-4DE4-BC2B-6E6BA3A33244}" = Windows Live Writer Resources
"{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"{55D003F4-9599-44BF-BA9E-95D060730DD3}" = Contrôle ActiveX Windows Live Mesh pour connexions à distance
"{57220148-3B2B-412A-A2E0-82B9DF423696}" = Windows Live Mesh ActiveX-objekt til fjernforbindelser
"{579684A4-DDD5-4CA3-9EA8-7BE7D9593DB4}" = Windows Live UX Platform Language Pack
"{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}" = CorelDRAW Essentials X5 - Extra Content
"{5CF5B1A5-CBC3-42F0-8533-5A5090665862}" = Windows Live Mesh
"{6057E21C-ABE9-4059-AE3E-3BEB9925E660}" = Windows Live Messenger
"{60C3C026-DB53-4DAB-8B97-7C1241F9A847}" = Windows Live Movie Maker
"{623B8278-8CAD-45C1-B844-58B687C07805}" = Bing Bar Platform
"{62687B11-58B5-4A18-9BC3-9DF4CE03F194}" = Windows Live Writer Resources
"{62BBB2F0-E220-4821-A564-730807D2C34D}" = Realtek USB 2.0 Reader Driver
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{666D7CED-12E0-4BA3-B594-5681961E7B02}" = CorelDRAW Essentials X5 - IPM
"{677AAD91-1790-4FC5-B285-0E6A9D65F7DC}" = Windows Live Mail
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{6ABE832B-A5C7-44C1-B697-3E123B7B4D5B}" = Windows Live Mesh
"{6B556C37-8919-4991-AC34-93D018B9EA49}" = Windows Live Photo Common
"{6DE61FFB-8ADC-4A09-B3DC-5DA15CAE48A0}" = CorelDRAW Essentials X5 - DE
"{6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}" = Windows Live Movie Maker
"{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}" = Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz
"{6EE9F44A-B8C7-4CDB-B2A9-441AF2AE315A}" = Windows Live Messenger
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7272F232-A7E0-4B2B-A5D2-71B7C5E2379C}" = Windows Live Fotótár
"{72DB27D3-FE05-4227-AF5A-11CD101ECF09}" = Corel Graphics - Windows Shell Extension
"{73FC3510-6421-40F7-9503-EDAE4D0CF70D}" = Windows Live Photo Common
"{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}" = Pošta Windows Live
"{7BDA08C6-D3A1-4E2A-83F6-BBE15060DF80}" = CorelDRAW Essentials X5 - IT
"{7E90B133-FF47-48BB-91B8-36FC5A548FE9}" = Windows Live Writer Resources
"{7F6021AE-E688-4D03-843A-C2260482BA0D}" = Windows Live Messenger
"{80956555-A512-4190-9CAD-B000C36D6B6B}" = Windows Live Messenger
"{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow
"{827D3E4A-0186-48B7-9801-7D1E9DD40C07}" = Windows Live Essentials
"{834F4E2F-E9DF-4FA9-8499-FF6B91012898}" = CorelDRAW Essentials X5
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{841F1FB4-FDF8-461C-A496-3E1CFD84C0B5}" = Windows Live Mesh
"{84267681-BF16-40B6-9564-27BC57D7D71C}" = Windows Live Photo Common
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{85E8F38F-0303-401E-A518-0302DF88EB07}" = CorelDRAW Essentials X5 - Draw
"{871B2A9D-0F12-44B3-88C1-E0CB10A232E4}" = HP Officejet Pro 8500 A910 Hilfe
"{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger
"{89BA6E81-B60A-49BC-B283-80560A9E60DF}" = CorelDRAW Essentials X5 - PHOTO-PAINT
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{928B06E4-DDAA-476A-926A-641620326327}" = Microsoft Search Enhancement Pack
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{93E464B3-D075-4989-87FD-A828B5C308B1}" = Windows Live Writer Resources
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C8A84AE-BCE5-E696-3DC2-D30BE2C7AA59}" = Versandhelfer
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{9FAE6E8D-E686-49F5-A574-0A58DFD9580C}" = Windows Live Mail
"{A0C91188-C88F-4E86-93E6-CD7C9A266649}" = Windows Live Mesh
"{A101F637-2E56-42C0-8E08-F1E9086BFAF3}" = Windows Live Movie Maker
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AA4D1C5E-116A-4FF4-AA91-28F526868203}" = watchmi
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AAF454FC-82CA-4F29-AB31-6A109485E76E}" = Windows Live Writer
"{AC76BA86-7AD7-5464-3428-A00000000004}" = Spelling Dictionaries Support For Adobe Reader X
"{AC76BA86-7AD7-FFFF-7B44-AA0000000001}" = Adobe Reader X (10.1.1) MUI
"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh
"{AFF7E080-1974-45BF-9310-10DE1A1F5ED0}" = Adobe AIR
"{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}" = HP Update
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B26438B4-BF51-49C3-9567-7F14A5E40CB9}" = Dolby Home Theater v4
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = CyberLink PowerProducer
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint
"{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}" = Windows Live Mesh ActiveX Control for Remote Connections
"{C66824E4-CBB3-4851-BB3F-E8CFD6350923}" = Windows Live Mail
"{C8421D85-CA0E-4E93-A9A9-B826C4FB88EA}" = Windows Live Mail
"{C893D8C0-1BA0-4517-B11C-E89B65E72F70}" = Windows Live Photo Common
"{CA227A9D-09BE-4BFB-9764-48FED2DA5454}" = Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave
"{CA6BCA2F-EDEB-408F-850B-31404BE16A61}" = I.R.I.S. OCR
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{CF671BFE-6BA3-44E7-98C1-500D9C51D947}" = Windows Live Photo Gallery
"{D0846526-66DD-4DC9-A02C-98F9A2806812}" = Launch Manager
"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64
"{D0BEB150-2046-4F94-AE7B-EA76772592F6}" = CorelDRAW Essentials X5 - Common
"{D36DD326-7280-11D8-97C8-000129760CBE}" = CyberLink PhotoNow
"{D436F577-1695-4D2F-8B44-AC76C99E0002}" = Windows Live Photo Common
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{D7E60152-6C65-4982-8840-B6D28BF881BD}" = CorelDRAW Essentials X5 - FR
"{DB1208F4-B2FE-44E9-BFE6-8824DBD7891B}" = Windows Live Movie Maker
"{DDC8BDEE-DCAC-404D-8257-3E8D4B782467}" = Windows Live Writer Resources
"{DE7C13A6-E4EA-4296-B0D5-5D7E8AD69501}" = Windows Live Writer
"{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh
"{DEF91E0F-D266-453D-B6F2-1BA002B40CB6}" = Windows Live Essentials
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E3739848-5329-48E3-8D28-5BBD6E8BE384}" = CyberLink MediaEspresso
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9 Series
"{E3D04529-6EDB-11D8-A372-0050BAE317E1}" = CyberLink PowerDVD Copy
"{E4BE9367-168B-4B30-B198-EE37C99FB147}" = CorelDRAW Essentials X5 - Filters
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}" = Fotogalerija Windows Live
"{E5DD4723-FE0B-436E-A815-DC23CF902A0B}" = Windows Live UX Platform Language Pack
"{E7BE4D1A-B529-448B-8407-889705B65185}" = CorelDRAW Essentials X5 - ES
"{E8524B28-3BBB-4763-AC83-0E83FE31C350}" = Windows Live Writer
"{E9D98402-21AB-4E9F-BF6B-47AF36EF7E97}" = Windows Live Writer Resources
"{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger
"{ED16B700-D91F-44B0-867C-7EB5253CA38D}" = Raccolta foto di Windows Live
"{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}" = CorelDRAW Essentials X5 - Setup Files
"{EE492B20-FB15-4A98-883C-3054354A11F8}" = Windows Live Messenger
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FA6AF809-9A80-423A-A57A-C7D726A04E4C}" = CorelDRAW Essentials X5 - EN
"{FE044230-9CA5-43F7-9B58-5AC5A28A1F33}" = Windows Live Essentials
"{FEEF7F78-5876-438B-B554-C4CC426A4302}" = Windows Live Essentials
"{FF3DFA01-1E98-46B4-A065-DA8AD47C9598}" = Windows Live Movie Maker
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Ashampoo Burning Studio_is1" = Ashampoo Burning Studio
"Ashampoo Photo Commander_is1" = Ashampoo Photo Commander
"Ashampoo Photo Optimizer_is1" = Ashampoo Photo Optimizer
"Ashampoo Snap_is1" = Ashampoo Snap
"Avira AntiVir Desktop" = Avira Free Antivirus
"dpdhl.versandhelfer.medionlap.CDA82DC3FEDD13302C6424313D9A2999F162D21A.1" = Versandhelfer
"Free Studio_is1" = Free Studio version 5.2.1
"Google Chrome" = Google Chrome
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Medion Home Cinema
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go
"InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow
"InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = CyberLink PowerProducer
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}" = CyberLink PhotoNow
"InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}" = CyberLink MediaEspresso
"InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}" = CyberLink PowerDVD Copy
"ISIS Vision Release 23" = ISIS Vision Release 23
"ISIS Zusätzliche deutsche Bücher für ISIS (v2 ed 1)" = ISIS Zusätzliche deutsche Bücher für ISIS (v2 ed 1)
"MozBackup" = MozBackup 1.5.1
"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)
"Mozilla Thunderbird (8.0)" = Mozilla Thunderbird (8.0)
"Windows Media Encoder 9" = Windows Media Encoder 9 Series
"WinLiveSuite" = Windows Live Essentials
"X10Hardware" = X10 Hardware(TM)
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.01.2012 17:45:49 | Computer Name = Amira_NB | Source = Microsoft-Windows-Defrag | ID = 257
Description = 
 
Error - 12.01.2012 14:52:14 | Computer Name = Amira_NB | Source = MsiInstaller | ID = 1023
Description = 
 
Error - 12.01.2012 14:55:08 | Computer Name = Amira_NB | Source = WinMgmt | ID = 10
Description = 
 
Error - 13.01.2012 10:14:00 | Computer Name = Amira_NB | Source = Microsoft-Windows-Defrag | ID = 257
Description = 
 
Error - 15.01.2012 06:08:22 | Computer Name = Amira_NB | Source = Microsoft-Windows-Defrag | ID = 257
Description = 
 
Error - 16.01.2012 03:40:33 | Computer Name = Amira_NB | Source = WinMgmt | ID = 10
Description = 
 
Error - 16.01.2012 04:03:47 | Computer Name = Amira_NB | Source = WinMgmt | ID = 10
Description = 
 
Error - 16.01.2012 15:17:07 | Computer Name = Amira_NB | Source = WinMgmt | ID = 10
Description = 
 
Error - 17.01.2012 00:23:01 | Computer Name = Amira_NB | Source = VSS | ID = 8194
Description = 
 
Error - 17.01.2012 03:41:06 | Computer Name = Amira_NB | Source = WinMgmt | ID = 10
Description = 
 
[ Media Center Events ]
Error - 27.09.2011 06:47:39 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 12:47:39 - Fehler beim Herstellen der Internetverbindung.  12:47:39 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 27.09.2011 06:47:51 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 12:47:44 - Fehler beim Herstellen der Internetverbindung.  12:47:44 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 27.09.2011 07:47:56 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 13:47:56 - Fehler beim Herstellen der Internetverbindung.  13:47:56 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 27.09.2011 07:48:09 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 13:48:02 - Fehler beim Herstellen der Internetverbindung.  13:48:02 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 11:27:31 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 17:27:31 - Fehler beim Herstellen der Internetverbindung.  17:27:31 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 11:27:56 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 17:27:36 - Fehler beim Herstellen der Internetverbindung.  17:27:36 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 12:28:02 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 18:28:01 - Fehler beim Herstellen der Internetverbindung.  18:28:01 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 12:28:14 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 18:28:07 - Fehler beim Herstellen der Internetverbindung.  18:28:07 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 13:28:19 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 19:28:18 - Fehler beim Herstellen der Internetverbindung.  19:28:18 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 09.10.2011 13:28:32 | Computer Name = Amira_NB | Source = MCUpdate | ID = 0
Description = 19:28:24 - Fehler beim Herstellen der Internetverbindung.  19:28:24 
-     Serververbindung konnte nicht hergestellt werden..  
 
[ System Events ]
Error - 05.01.2012 12:20:11 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 06.01.2012 03:49:12 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 06.01.2012 06:40:11 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 06.01.2012 09:44:00 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 09.01.2012 07:35:45 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 09.01.2012 09:24:25 | Computer Name = Amira_NB | Source = BROWSER | ID = 8032
Description = 
 
Error - 12.01.2012 14:52:11 | Computer Name = Amira_NB | Source = Service Control Manager | ID = 7043
Description = Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements
 nicht richtig heruntergefahren werden.
 
Error - 12.01.2012 14:52:22 | Computer Name = Amira_NB | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x8024200e fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework
 4 unter Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server
 2008, Windows Server 2008 R2 für x64-basierte Systeme (KB2656351)
 
Error - 16.01.2012 04:09:38 | Computer Name = Amira_NB | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows Update" wurde nicht richtig gestartet.
 
Error - 16.01.2012 04:11:43 | Computer Name = Amira_NB | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Intel(R) Management and Security Application User Notification
 Service" wurde nicht richtig gestartet.
 
 
< End of report >
         

Vielen Dank für Eure Hilfe

(Der Rechner läuft ohne Netzwerkverbindung; der Austausch erfolgt über USB-Stick)

hi
starte das gerät neu, abgesicherter modus mit netzwer, da gibts internet
wie ich sehe, bestand das problem schon einmal, es hilft eben nicht, wenn man die malware löscht aber die sicherheitslücken nicht schließt :-)
in zukunft finger weg von illegalen kino, serien und sport streams, 95 % aller nutzer bekommen das von dort.

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [{79ED057B-CC52-11E0-8CEF-806E6F6E6963}] C:\Users\Amira\AppData\Roaming\Microsoft\dllhsts.exe (TrueCrypt Foundation)
Foundation)
 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 :Files
C:\Users\Amira\AppData\Roaming\Microsoft\dllhsts.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

... der upload hat geklappt.

Hier das Protokoll

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{79ED057B-CC52-11E0-8CEF-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{79ED057B-CC52-11E0-8CEF-806E6F6E6963}\ not found.
C:\Users\Amira\AppData\Roaming\Microsoft\dllhsts.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Amira
->Flash cache emptied: 85086 bytes
 
User: Default
->Flash cache emptied: 56466 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Gast
->Flash cache emptied: 56466 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Amira
->Temp folder emptied: 177215209 bytes
->Temporary Internet Files folder emptied: 33292203 bytes
->Java cache emptied: 325475 bytes
->FireFox cache emptied: 1049903311 bytes
->Google Chrome cache emptied: 101350669 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 110494366 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
RecycleBin emptied: 124055092 bytes
 
Total Files Cleaned = 1.523,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 01172012_170023

Files\Folders moved on Reboot...
C:\Users\Amira\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
         

... ich bin begeistert!

(Und den Hinweis zu den "unanständigen Seiten" habe ich in ähnlicher Form auch schon mehrfach abgelassen! Nun wird die Maschine nach Euren Empfehlungen "zugemacht" (meiner ist schon zu!). Danke für die Anleitung an anderer Stelle.)

hi, noch sind wir nicht fertig.
1. weist du welche seiten da so besucht werden? falls ja, mal ne info an mich als private nachicht. (nur die "unanständigen) sind innteressant.
idial wäre es zu wissen was zu dem infektions zeitpunkt besucht wurde.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

... nun ist auch ComboFix durch:

ComboFix 12-01-17.01 - Amira 17.01.2012  17:44:34.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4003.2540 [GMT 1:00]
ausgeführt von:: c:\users\Amira\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Ablage\Eigene Musik\Die Prinzen\Die Neuen Männer Premium acapella\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Ablage\Eigene Musik\Die Prinzen\Die Neuen Männer Premium Edition\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\Eigene Bilder\Beispielbilder\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\Eigene Bilder\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\Eigene Musik\Beispielmusik\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\Eigene Musik\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Dokumente\Eigene Videos\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\Autostart\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\Spiele\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\Verwaltung\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\ZUBEHR~1\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Eingabehilfen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Kommunikation\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Systemprogramme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Unterhaltungsmedien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Beispielmusik\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZUBEHR~1\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZUBEHR~1\Eingabehilfen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZUBEHR~1\Kommunikation\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZUBEHR~1\Systemprogramme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZUBEHR~1\Unterhaltungsmedien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\09INKHUR\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OX23STUF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OXURST2R\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\STQBKTAF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\SendTo\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\Programme\Autostart\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\Programme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\Programme\ZUBEHR~1\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Eingabehilfen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User.WINDOWS1\Startmenü\Programme\ZUBEHR~1\Unterhaltungsmedien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AP4TKJMD\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ARG3QB85\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K1A7OLYF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WT2B0HYJ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\SendTo\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\Programme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\Programme\ZUBEHR~1\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\Programme\ZUBEHR~1\Eingabehilfen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Default User\Startmenü\Programme\ZUBEHR~1\Unterhaltungsmedien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Eigene Dateien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Eigene Dateien\Eigene Bilder\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Eigene Dateien\Eigene Musik\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Eigene Dateien\Eigene Videos\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Favoriten\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Favoriten\Links\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\7GJCN82J\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\HVACG4TQ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\T9ZCVATX\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\Y29R82SW\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1ZJHQS4H\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T5SR6GS\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AP4TKJMD\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ARG3QB85\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D459TWVJ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K1A7OLYF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TSM4058X\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WT2B0HYJ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Recent\Desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\SendTo\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\Programme\Autostart\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\Programme\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\Programme\ZUBEHR~1\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\Programme\ZUBEHR~1\Eingabehilfen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Gast\Startmenü\Programme\ZUBEHR~1\Unterhaltungsmedien\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\History\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\0OZKPIZJ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9EKC43BE\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\PON172DQ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\QYXI5ZT0\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TQ7K9IR\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4HAJ85YF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8PQ3GPAF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WH2JWTIJ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\History\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\0E31S7NM\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GX99CK23\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\I2PVLCLP\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\S3OXJKKF\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85U30XY7\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CPABGPUV\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GHQ70HMZ\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WDYFSLYB\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\09INKHUR\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\56P9GKP2\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\651BTF7Z\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8C7WGDGX\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LGU8RCPG\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0DSPXJJT\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5ZH7RSGY\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QH0IV88K\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\U2F4VV9N\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf\History.IE5\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Anwendungsdaten\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\desktop_1.ini
c:\1201_kopie_extfp\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Anwendungsdaten\Microsoft\Office\Recent\Desktop_1.ini
c:\programdata\Roaming
c:\users\Amira\WINDOWS
c:\windows\system32\java.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-17 bis 2012-01-17  ))))))))))))))))))))))))))))))
.
.
2012-01-17 16:54 . 2012-01-17 16:54	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2012-01-17 16:54 . 2012-01-17 16:54	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-01-17 16:22 . 2012-01-17 16:22	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5C062A45-6326-4D04-85D4-05B7C297E6DD}\offreg.dll
2012-01-17 07:33 . 2012-01-17 07:33	626688	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcr80.dll
2012-01-17 07:33 . 2012-01-17 07:33	548864	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcp80.dll
2012-01-17 07:33 . 2012-01-17 07:33	479232	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcm80.dll
2012-01-17 07:33 . 2012-01-17 07:33	43992	----a-w-	c:\program files (x86)\Mozilla Firefox\mozutils.dll
2012-01-16 18:41 . 2011-11-30 01:21	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5C062A45-6326-4D04-85D4-05B7C297E6DD}\mpengine.dll
2012-01-12 18:52 . 2012-01-12 18:52	--------	d-----w-	C:\4d19a55ed76dfde74791cbed35b9
2012-01-11 12:17 . 2011-11-19 14:58	77312	----a-w-	c:\windows\system32\packager.dll
2012-01-11 12:17 . 2011-11-19 14:01	67072	----a-w-	c:\windows\SysWow64\packager.dll
2012-01-11 12:17 . 2011-11-17 06:41	1731920	----a-w-	c:\windows\system32\ntdll.dll
2012-01-11 12:17 . 2011-11-17 05:38	1292080	----a-w-	c:\windows\SysWow64\ntdll.dll
2012-01-11 12:17 . 2011-10-26 05:25	1572864	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 12:17 . 2011-10-26 04:32	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2012-01-11 12:17 . 2011-10-26 04:32	1328128	----a-w-	c:\windows\SysWow64\quartz.dll
2012-01-11 12:17 . 2011-10-26 05:25	366592	----a-w-	c:\windows\system32\qdvd.dll
2012-01-05 11:43 . 2012-01-07 08:11	--------	d-----w-	C:\1201_Kopie_ExtFP
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-08 19:37 . 2011-11-19 21:32	130760	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-11-24 04:52 . 2011-12-15 14:58	3145216	----a-w-	c:\windows\system32\win32k.sys
2011-11-15 13:29 . 2010-11-21 03:27	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-11-05 05:32 . 2011-12-15 14:58	2048	----a-w-	c:\windows\system32\tzres.dll
2011-11-05 04:26 . 2011-12-15 14:58	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2011-11-04 01:53 . 2011-12-16 02:01	2309120	----a-w-	c:\windows\system32\jscript9.dll
2011-11-04 01:44 . 2011-12-16 02:01	1390080	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 01:44 . 2011-12-16 02:01	1493504	----a-w-	c:\windows\system32\inetcpl.cpl
2011-11-04 01:34 . 2011-12-16 02:02	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-11-03 22:47 . 2011-12-16 02:01	1798144	----a-w-	c:\windows\SysWow64\jscript9.dll
2011-11-03 22:40 . 2011-12-16 02:01	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2011-11-03 22:39 . 2011-12-16 02:01	1127424	----a-w-	c:\windows\SysWow64\wininet.dll
2011-11-03 22:31 . 2011-12-16 02:02	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-11-02 17:09 . 2011-11-02 17:09	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-26 05:21 . 2011-12-15 14:58	43520	----a-w-	c:\windows\system32\csrsrv.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-08-21 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HotkeyApp"="c:\program files (x86)\Launch Manager\HotkeyApp.exe" [2010-12-15 207400]
"LMgrVolOSD"="c:\program files (x86)\Launch Manager\OSD.exe" [2009-12-11 348960]
"Wbutton"="c:\program files (x86)\Launch Manager\Wbutton.exe" [2010-06-21 436264]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"Dolby Home Theater v4"="c:\program files (x86)\Dolby Home Theater v4\pcee4.exe" [2011-02-03 506712]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-03 107816]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
"Microsoft Default Manager"="c:\program files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
watchmi tray.lnk - c:\windows\Installer\{AA4D1C5E-116A-4FF4-AA91-28F526868203}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe [2011-8-21 300416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21 136176]
R3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys [x]
R3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21 136176]
R3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [x]
R3 intaud_WaveExtensible;Intel WiDi Audio Device;c:\windows\system32\drivers\intelaud.sys [x]
R3 mod7764;Tv Tuner device;c:\windows\system32\DRIVERS\mod77-64.sys [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-02-04 340240]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 aksdf;aksdf;c:\windows\system32\drivers\aksdf.sys [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-10-19 86224]
S2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [2011-02-11 907600]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [2011-02-11 997712]
S2 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-06 13336]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-01 2656280]
S2 watchmi;watchmi service;c:\program files (x86)\watchmi\TvdService.exe [2010-12-06 62464]
S3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [2011-02-11 1304912]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
S3 iwdbus;IWD Bus Enumerator;c:\windows\system32\drivers\iwdbus.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys [x]
S3 NETwNs64;___ Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows 7 - 64 Bit;c:\windows\system32\DRIVERS\NETwNs64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys [x]
S3 RSUSBVSTOR;RtsUVStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUVStor.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
S3 wdkmd;Intel WiDi KMD;c:\windows\system32\DRIVERS\WDKMD.sys [x]
S3 WisLMSvc;WisLMSvc;c:\program files (x86)\Launch Manager\WisLMSvc.exe [2009-10-23 118560]
S3 X10Hid;X10 Hid Device;c:\windows\System32\Drivers\x10hid.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21 15:17]
.
2012-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21 15:17]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-03-28 11785832]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-03-28 2207848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-07 391000]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-07 418136]
"IntelWireless"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-02-04 1933584]
"BTMTrayAgent"="c:\program files (x86)\Intel\Bluetooth\btmshell.dll" [2011-02-11 10361616]
"lxczbmgr.exe"="c:\program files (x86)\Lexmark 1200 Series\lxczbmgr.exe" [2009-04-27 74408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube Download - c:\users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\users\Amira\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
FF - ProfilePath - c:\users\Amira\AppData\Roaming\Mozilla\Firefox\Profiles\khqu6k8a.default\
FF - prefs.js: browser.search.selectedEngine - Forestle (de)
FF - prefs.js: browser.startup.homepage - hxxps://www.google.com/accounts/ManageAccount?hl=de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-updateMgr - c:\program files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
Wow6432Node-HKLM-Run-LMgrOSD - c:\program files (x86)\Launch Manager\OSDCtrl.exe
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\–)*]
"7040110900063D11C8EF10054038389C"="C?\\Windows\\SysWOW64\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-17  17:56:29
ComboFix-quarantined-files.txt  2012-01-17 16:56
.
Vor Suchlauf: 22 Verzeichnis(se), 161.063.518.208 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 160.689.958.912 Bytes frei
.
- - End Of File - - CC675D650702498371D2076C86EDDF6D
         

wird das noch benötigt?
c:\1201_kopie_extfp
was ist mit dem rest, den seiten, bekomme ich da infos oder nicht :-)

die "ini"-Files können weg.... das Verzeichnis selbst ist von einer versehentlich formatierten Festplatte gerettet und soll bleiben.

Die "Seiten" kenne ich selbst nicht, werde aber meine "Chefin" fragen, ob sie anhand des Verlaufs sagen kann, wo das Problem entstanden sein könnte. Melde mich dann per PN

ok

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Eine der "Seiten" war überwiegend chinesisch ..... weiteres ließ sich von So Abend nicht mehr erinnern ...

Malwarebyte läuft und findet.... Protokoll folgt dann

so: alle 7 gelöscht

Protokoll:

 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.17.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Amira :: AMIRA_NB [Administrator]

Schutz: Aktiviert

17.01.2012 18:17:19
mbam-log-2012-01-17 (18-17-19).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 641796
Laufzeit: 1 Stunde(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Desktop\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Desktop\pantsoff_1.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Desktop\Programme\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Desktop\Programme\pantsoff_1.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Eigene Dateien\Eigene Downloads\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\1011_Lifebook\SicherZIP\C\Dokumente und Einstellungen\Thomas Knepper\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1BZVF2YM\pantsoff[1].exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\1201_Kopie_ExtFP\Copy_TKN\Clara\Richard\Musik\Ska, reggea\SKA-P\Planeta eskoria\ska-p_planeta_eskoria_back.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ok, den nächsten teil musst du mit dem besitzer durcharbeiten bitte.

lade den CCleaner standard:
CCleaner Download - CCleaner 3.14.1616
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

ccleaner:

7-Zip 9.20 (x64 edition)	Igor Pavlov	09.10.2011	4,53MB	9.20.00.0 Notwendig
Adobe AIR	Adobe Systems Incorporated	23.04.2011		2.6.0.19140 Unbekannt
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	21.08.2011	6,00MB	10.2.159.1 Unbekannt
Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	01.11.2011	6,00MB	11.0.1.152 Unbekannt
Adobe Reader X (10.1.1) MUI	Adobe Systems Incorporated	15.09.2011	476MB	10.1.1 Unbekannt
AMI VR-pulse OS Switcher	American Megatrends Inc.	23.04.2011	0,36MB	1.1 Unbekannt
Ashampoo Burning Studio	ashampoo GmbH & Co. KG	23.04.2011	130,5MB	9.23.0 Unbekannt
Ashampoo Photo Commander	ashampoo GmbH & Co. KG	23.04.2011	115,3MB	8.3.2 Unbekannt
Ashampoo Photo Optimizer	ashampoo GmbH & Co. KG	23.04.2011	37,1MB	3.12.0 Unbekannt
Ashampoo Snap	ashampoo GmbH & Co. KG	23.04.2011	29,8MB	3.4.1 Unbekannt Unbekannt
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver	Atheros Communications Inc.	23.04.2011		1.0.0.39 Unbekannt
Avira Free Antivirus	Avira	20.12.2011	105,9MB	12.0.0.872 unnötig
Bing Bar	Microsoft Corporation	13.09.2011		6.3.2291.0 unnötig
CCleaner	Piriform	16.01.2012		3.14 Unbekannt
Contrôle ActiveX Windows Live Mesh pour connexions à distance	Microsoft Corporation	23.04.2011	5,57MB	15.4.5722.2 Unbekannt
Corel Graphics - Windows Shell Extension	Corel Corporation	20.08.2011	2,93MB	15.1.0.588 Unbekannt
CorelDRAW Essentials X5	Corel Corporation	20.08.2011	3.655MB	15.1.0.588 Unbekannt
CorelDRAW Essentials X5 - Extra Content	Corel Corporation	20.08.2011	Unbekannt
CyberLink LabelPrint	CyberLink Corp.	26.04.2011	57,4MB	2.5.3624 Unbekannt
CyberLink MediaEspresso	CyberLink Corp.	26.04.2011	159,0MB	6.5.1508_36229 Unbekannt
CyberLink MediaShow	CyberLink Corp.	26.04.2011	390MB	5.1.2414 Unbekannt
CyberLink PhotoNow	CyberLink Corp.	26.04.2011	21,8MB	1.1.0.6904 Unbekannt
CyberLink Power2Go	CyberLink Corp.	26.04.2011	233MB	7.0.0.1327 Unbekannt
CyberLink PowerDirector	CyberLink Corp.	26.04.2011	358MB	8.0.4020 Unbekannt
CyberLink PowerDVD 10	CyberLink Corp.	26.04.2011	186,6MB	10.0.2731.02 Unbekannt
CyberLink PowerDVD Copy	CyberLink Corp.	26.04.2011	31,0MB	1.5.1306 Unbekannt
CyberLink PowerProducer	CyberLink Corp.	26.04.2011	183,9MB	5.0.2.3503 Unbekannt
CyberLink YouCam	CyberLink Corp.	26.04.2011	135,8MB	3.1.4013 Unbekannt
Dolby Home Theater v4	Dolby Laboratories Inc	23.04.2011	28,1MB	7.2.7000.4 Unbekannt
Free Studio version 5.2.1	DVDVideoSoft Ltd.	12.11.2011	330MB	Unbekannt
Google Chrome	Google Inc.	20.08.2011		16.0.912.75 unnötig
Google Toolbar for Internet Explorer	Google Inc.	10.01.2012		7.2.2427.2330 unnötig
HASP SRM Run-time	Aladdin Knowledge Systems Ltd. ® 1985-2008.	20.09.2011	7,72MB	3.50.1.8213 Notwendig
HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät	Hewlett-Packard Co.	14.09.2011	180,5MB	22.50.231.0 Notwendig
HP Officejet Pro 8500 A910 Hilfe	Hewlett Packard	14.09.2011	24,2MB	140.0.2.2 Notwendig
HP Update	Hewlett-Packard	13.09.2011	2,97MB	5.002.006.003 Notwendig
I.R.I.S. OCR	HP	13.09.2011	69,0MB	12.3.4.0 Notwendig
Intel(R) Management Engine Components	Intel Corporation	24.04.2011		7.0.0.1144
Intel(R) Processor Graphics	Intel Corporation	24.04.2011		8.15.10.2353
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology	Intel Corporation	23.04.2011	88,7MB	1.0.2.0518
Intel(R) PROSet/Wireless WiFi Software	Intel Corporation	23.04.2011	137,3MB	14.0.3000
Intel(R) Rapid Storage Technology	Intel Corporation	24.04.2011		10.1.0.1008
Intel(R) WiDi	Intel Corporation	23.04.2011	141,7MB	2.1.35.0
ISIS Vision Release 23		20.09.2011		1.0025 Notwendig
ISIS Zusätzliche deutsche Bücher für ISIS (v2 ed 1)		20.09.2011		2 Notwendig
Java(TM) 6 Update 22	Oracle	20.08.2011	97,1MB	6.0.220
Java(TM) 6 Update 24	Oracle	23.04.2011	96,9MB	6.0.240
Java(TM) 6 Update 24 (64-bit)	Oracle	23.04.2011	90,8MB	6.0.240
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave	Microsoft Corporation	23.04.2011	5,57MB	15.4.5722.2 Unnötig
Launch Manager	Wistron Corp.	23.04.2011		1.5.1.3 Unbekannt
Lexmark 1200 Series	Lexmark International, Inc.	22.08.2011		Unnötig
Malwarebytes Anti-Malware Version 1.60.0.1800	Malwarebytes Corporation	16.01.2012	18,6MB	1.60.0.1800 Unbekannt
Medion Home Cinema	CyberLink Corp.	26.04.2011	36,7MB	8.0.2608 Notwendig
Microsoft .NET Framework 1.1	Microsoft	20.09.2011	34,8MB	1.1.4322 Unbekannt
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	23.04.2011	38,8MB	4.0.30319 Unbekannt
Microsoft Office 2010	Microsoft Corporation	23.04.2011	6,31MB	14.0.4763.1000 Unnötig
Microsoft Office File Validation Add-In	Microsoft Corporation	06.01.2012	7,95MB	14.0.5130.5003 Unnötig
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.01.2012	1.040MB	11.0.8173.0 Notwendig
Microsoft Silverlight	Microsoft Corporation	12.10.2011	80,3MB	4.0.60831.0 Unnötig
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	23.04.2011	1,70MB	3.1.0000 Unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053	Microsoft Corporation	22.04.2011	0,25MB	8.0.50727.4053 Unbekannt
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	21.08.2011	0,29MB	8.0.61001 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17	Microsoft Corporation	23.04.2011	0,77MB	9.0.30729 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	20.08.2011	0,77MB	9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	Microsoft Corporation	21.08.2011	0,77MB	9.0.30729.6161 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	23.04.2011	0,58MB	9.0.30729 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	20.08.2011	0,58MB	9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	21.08.2011	0,59MB	9.0.30729.6161 Unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	21.11.2011	16,5MB	10.0.40219 Unbekannt
MozBackup 1.5.1	Pavel Cvrcek	14.09.2011		Unbekannt
Mozilla Firefox 9.0.1 (x86 de)	Mozilla	16.01.2012	36,4MB	9.0.1 Unbekannt
Mozilla Thunderbird (8.0)	Mozilla	10.11.2011		8.0 (de)Notwendig
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	22.04.2011	1,34MB	4.20.9876.0 Unbekannt
OpenOffice.org 3.3	OpenOffice.org	20.08.2011	435MB	3.3.9567 Unnötig
PDFCreator	Frank Heindörfer, Philip Chinery	25.09.2011		1.2.3 Notwendig
PlayReady PC Runtime amd64	Microsoft Corporation	20.08.2011	2,06MB	1.3.0 Notwendig
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	23.04.2011		6.0.1.6334 Notwendig
Realtek USB 2.0 Reader Driver	Realtek Semiconductor Corp.	23.04.2011		6.1.7600.10010 Notwendig
Renesas Electronics USB 3.0 Host Controller Driver	Renesas Electronics Corporation	23.04.2011	1,01MB	2.0.34.0 Unbekannt
Spelling Dictionaries Support For Adobe Reader X	Adobe Systems Incorporated	23.04.2011	85,7MB	10.0.0 Unbekannt
Synaptics Pointing Device Driver	Synaptics Incorporated	23.04.2011	46,4MB	15.1.12.0 Notwendig
Versandhelfer	Deutsche Post AG	20.08.2011		0.9.511 Unnötig
VR-pulse Installer	American Megatrends Inc.	23.04.2011	2,02MB	1.4.0 Unbekannt
watchmi	Axel Springer Digital TV Guide GmbH	20.08.2011	1,74MB	2.5.0 Unbekannt
Windows Live Essentials	Microsoft Corporation	24.04.2011		15.4.3508.1109 unbekannt
Windows Live Mesh ActiveX Control for Remote Connections	Microsoft Corporation	23.04.2011	5,38MB	15.4.5722.2 Unbekannt
Windows Live Mesh ActiveX control for remote connections	Microsoft Corporation	23.04.2011	5,58MB	15.4.5722.2 Unbekannt
Windows Live Mesh ActiveX-objekt til fjernforbindelser	Microsoft Corporation	23.04.2011	5,57MB	15.4.5722.2 Unbekannt
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz	Microsoft Corporation	23.04.2011	5,58MB	15.4.5722.2 Unbekannt
Windows Media Encoder 9 Series		23.04.2011		Unbekannt
X10 Hardware(TM)		21.08.2011		Unbekannt
         

deinstaliere:
Adobe AIR
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Ashampoo alle
Bing
Contrôle ActiveX
Corel Graphics alle
CyberLink alle
Free Studio
Google beide
Java alle
Download der kostenlosen Java-Software
downloade java jre instalieren.

deinstaliere:
Kontrolnik
Lexmark
OpenOffice
Spelling Dictionaries
Versandhelfer
watchmi
Windows Live falls du keine dienste verwendest, alles weg

öffne otl, bereinigen klicken, pc startet neu, removal tools werden gelöscht
öffne CCleaner analysieren, bereinigen.
pc neustarten, testen ob alles wie gewünscht läuft

Guten Morgen!

... und es ist scheinbar wirklich ein guter Morgen:

OTL hat bereinigt

CCleaner hat analysiert und bereinigt

Und alles läuft bisher stabil und scheinbar ordentlich.

Die empfohlenen Sicherungsmaßnahmen sind eingerichtet!

DANKE! Die Unterstützung war sehr wertvoll!

Den Ausdruck wird das auch in einer Beteiligung in EUR finden.

danke, das wird uns helfen die kosten für den server zu decken.
pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware

und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.
außerdem, bei geschäftlich genutzten geräten ist die nutzung von kostenloser antimalware software aus lizenzrechtlichen gründen meist sowieso nicht erlaubt, aber auch aus praktischen gründen, da hier häufig sensible daten zu schützen sind, nicht zu empfehlen.
ich sag da nur schutz von kunden und firmen daten :-)
kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser