Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: mbam Meldung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.01.2012, 08:08   #1
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



Hallo an alle,
ich vermute das ich einen trojaner oder ähnliches auf meinem laptop habe, da ich gestern eine ominöse testüberweisung beim online-banking machen sollte, die ich natürlich nicht durchgeführt habe. von einem sicheren pc aus habe ich die pw's schon geändert.
ich habe daraufhin mbam, superantispyware, spybot und antivir nacheinander über mein system laufen lassen, die jedoch alle nicht viel gefunden haben.
bei mbam habe ich die 14tägige testversion angeklickt und nun bringt mbam immer die meldung "zugang zu einer potentiell gefährliche website 31.184.237.148 erfolgreich gestoppt" (abgehend)" oder so!!!
danach habe ich im forum von HJT eine anleitung gefunden welche antiviren programme mal prinzipiell über system laufen lassen kann. das hab ich gemacht und "Dr.Web-cureit" hat dann endlich einiges gefunden.
nun ist meine frage, ob mein system soweit sauber ist!?!
Kann mir bitte jemand weiter helfen?!?

VG chiquita

PS
HJT Logfile
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:00:23, on 18.01.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\IDT\WDM\stacsv.exe
C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe
C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
C:\Programme\Dell\Dell ControlPoint\Connection Manager\SMManager.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\IDT\WDM\sttray.exe
C:\WINDOWS\system32\AESTFltr.exe
C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Programme\Dell\Dell ControlPoint\Dell.ControlPoint.exe
C:\Programme\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe
C:\Programme\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BtTray.exe
C:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Dell\Dell ControlPoint\DCPButtonSvc.exe
c:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe
C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lkcitdl.exe
C:\WINDOWS\system32\lkads.exe
C:\WINDOWS\system32\lktsrv.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\National Instruments\Shared\Security\nidmsrv.exe
C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
C:\Programme\RDS\RDSService.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USREL/8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/USREL/8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.bing.com/sphome.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = hxxp://g.uk.msn.com/USREL/8
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://r.office.microsoft.com/r/rlidOfficeUserRegSetup?clid=1031
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI371A~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [IAStorIcon] C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [DellControlPoint] "c:\Programme\Dell\Dell ControlPoint\Dell.ControlPoint.exe"
O4 - HKLM\..\Run: [DellConnectionManager] "C:\Programme\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [WavXMgr] C:\Programme\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe
O4 - HKLM\..\Run: [USCService] C:\Programme\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NUSB3MON] "C:\Programme\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Txtwmi] C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\packlink\javator.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell ControlPoint System Manager.lnk = C:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send To Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Web-Suche - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: hxxp://*.update.microsoft.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291383512875
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Dell ControlPoint Button Service (buttonsvc32) - Dell Inc. - C:\Programme\Dell\Dell ControlPoint\DCPButtonSvc.exe
O23 - Service: Credential Vault Host Control Service - Broadcom Corporation - C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe
O23 - Service: Credential Vault Host Storage - Broadcom Corporation - C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe
O23 - Service: Dell ControlPoint System Manager (dcpsysmgrsvc) - Dell Inc. - c:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lookout Citadel Server (LkCitadelServer) - National Instruments, Inc. - C:\WINDOWS\system32\lkcitdl.exe
O23 - Service: National Instruments PSP Server Locator (lkClassAds) - National Instruments Corporation - C:\WINDOWS\system32\lkads.exe
O23 - Service: National Instruments Time Synchronization (lkTimeSync) - National Instruments Corporation - C:\WINDOWS\system32\lktsrv.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: National Instruments Domain Service (NIDomainService) - National Instruments Corporation - C:\Programme\National Instruments\Shared\Security\nidmsrv.exe
O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RDSService - Unknown owner - C:\Programme\RDS\RDSService.exe
O23 - Service: SecureStorageService - Wave Systems Corp. - C:\Programme\Wave Systems Corp\Secure Storage Manager\SecureStorageService.exe
O23 - Service: Smith Micro Connection Manager Service (SMManager) - Smith Micro Software, Inc. - C:\Programme\Dell\Dell ControlPoint\Connection Manager\SMManager.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Programme\IDT\WDM\stacsv.exe
O23 - Service: NTRU TSS v1.2.1.29 TCS (tcsd_win32.exe) - Unknown owner - C:\Programme\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe
O23 - Service: TdmService - Wave Systems Corp. - C:\Programme\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
O23 - Service: DW WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 12545 bytes

Alt 18.01.2012, 08:15   #2
Psychotic
/// Malwareteam
 
mbam Meldung - Standard

mbam Meldung





Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Gruß,
PsYcHoTiC
__________________

__________________

Alt 18.01.2012, 08:35   #3
Psychotic
/// Malwareteam
 
mbam Meldung - Standard

mbam Meldung



Hallo,

bitte zuerst befolgen!


Gruß
__________________
__________________

Alt 18.01.2012, 09:49   #4
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



Hier die geforderte FileOTL Logfile:
Code:
ATTFilter
OTL logfile created on: 18.01.2012 08:57:56 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Hexmet\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,49 Gb Total Physical Memory | 2,88 Gb Available Physical Memory | 82,69% Memory free
5,33 Gb Paging File | 4,75 Gb Available in Paging File | 89,24% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,01 Gb Total Space | 122,40 Gb Free Space | 82,15% Space Free | Partition Type: NTFS
 
Computer Name: H463RN1 | User Name: Hexmet | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.18 08:54:34 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Hexmet\Desktop\OTL.exe
PRC - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.11.09 11:42:38 | 001,694,608 | ---- | M] (Bandoo Media, inc) -- C:\Programme\Windows iLivid Toolbar\Datamngr\datamngrUI.exe
PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.11.02 08:47:10 | 001,224,704 | ---- | M] (Romer) -- C:\Programme\RDS\RDSService.exe
PRC - [2010.07.21 22:01:34 | 000,159,616 | ---- | M] (Wave Systems Corp.) -- C:\Programme\Wave Systems Corp\Services Manager\DocMgr\bin\WavXDocMgr.exe
PRC - [2010.06.22 17:33:38 | 000,034,232 | ---- | M] (Broadcom Corporation) -- C:\Programme\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe
PRC - [2010.05.25 09:52:20 | 000,495,708 | ---- | M] (IDT, Inc.) -- C:\Programme\IDT\WDM\sttray.exe
PRC - [2010.05.25 09:52:14 | 000,245,842 | ---- | M] (IDT, Inc.) -- C:\Programme\IDT\WDM\stacsv.exe
PRC - [2010.05.25 09:51:36 | 000,737,280 | ---- | M] (Andrea Electronics Corporation) -- C:\WINDOWS\system32\AESTFltr.exe
PRC - [2010.04.30 06:52:54 | 003,795,560 | ---- | M] () -- C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
PRC - [2010.03.29 18:45:48 | 001,164,648 | ---- | M] (Wave Systems Corp.) -- C:\Programme\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
PRC - [2010.03.24 06:09:28 | 000,812,448 | ---- | M] (Broadcom Corporation) -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe
PRC - [2010.03.24 06:09:28 | 000,027,040 | ---- | M] (Broadcom Corporation) -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe
PRC - [2010.03.04 02:16:06 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2010.03.04 02:16:04 | 000,284,696 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
PRC - [2010.02.08 22:24:06 | 001,338,224 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe
PRC - [2010.02.08 22:20:18 | 000,376,688 | ---- | M] (Dell Inc.) -- c:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe
PRC - [2009.12.22 17:23:52 | 001,845,248 | ---- | M] (Smith Micro Software, Inc.) -- C:\Programme\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe
PRC - [2009.12.22 17:23:34 | 000,077,312 | ---- | M] (Smith Micro Software, Inc.) -- C:\Programme\Dell\Dell ControlPoint\Connection Manager\SMManager.exe
PRC - [2009.11.20 23:42:48 | 000,278,304 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\Dell ControlPoint\DCPButtonSvc.exe
PRC - [2009.11.20 19:17:54 | 000,106,496 | ---- | M] (NEC Electronics Corporation) -- C:\Programme\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
PRC - [2009.11.02 17:40:54 | 000,657,920 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\Dell ControlPoint\Dell.ControlPoint.exe
PRC - [2009.01.16 23:56:42 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2008.06.17 17:38:28 | 000,213,552 | ---- | M] (National Instruments Corporation) -- C:\Programme\National Instruments\Shared\Security\nidmsrv.exe
PRC - [2008.06.17 17:38:16 | 000,050,736 | ---- | M] (National Instruments Corporation) -- C:\WINDOWS\system32\lktsrv.exe
PRC - [2008.06.17 17:38:08 | 000,040,488 | ---- | M] (National Instruments Corporation) -- C:\WINDOWS\system32\lkads.exe
PRC - [2008.06.17 16:21:50 | 000,695,136 | ---- | M] (National Instruments, Inc.) -- C:\WINDOWS\system32\lkcitdl.exe
PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.01.06 13:40:50 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\62e34cfb5a8b233667c7c5a47a32ad93\System.Web.ni.dll
MOD - [2012.01.06 13:40:39 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\3c272cad7afb127e2a2bdb8a5a808512\System.Runtime.Remoting.ni.dll
MOD - [2012.01.06 13:40:00 | 000,372,736 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
MOD - [2012.01.03 14:10:46 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.10.14 14:07:44 | 000,170,496 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IsdiInterop\e47ebc55d9036f7eb854afc0a80472f7\IsdiInterop.ni.dll
MOD - [2011.10.14 14:07:43 | 000,453,120 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorUtil\224bf16aacb22cef27ebd3b83afe5eeb\IAStorUtil.ni.dll
MOD - [2011.10.14 14:07:43 | 000,176,128 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgr\780cd129bf85736abf86afc43aeb6be9\IAStorDataMgr.ni.dll
MOD - [2011.10.14 14:07:43 | 000,019,968 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgrSvc\e979a81a75f3ece9384fe7a9b52a5be4\IAStorDataMgrSvc.ni.exe
MOD - [2011.10.14 14:07:40 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\90b90e700e59d73d6d692cf74e1ba16e\System.Management.ni.dll
MOD - [2011.10.14 07:05:25 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e\System.ServiceProcess.ni.dll
MOD - [2011.10.14 07:04:52 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll
MOD - [2011.10.14 07:04:47 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll
MOD - [2011.10.14 07:04:35 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\1adc4ae51a5ac63e896a1402749ca495\WindowsBase.ni.dll
MOD - [2011.10.14 07:04:31 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll
MOD - [2011.10.14 07:04:28 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll
MOD - [2011.10.14 07:04:26 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll
MOD - [2011.10.14 07:04:19 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2010.09.16 22:11:05 | 000,046,480 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Status Lib\1.6.460.18066__f25c74fcad379103\Status Lib.dll
MOD - [2010.09.16 22:11:05 | 000,014,240 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\StatusInterfaces\1.6.460.18065__4ca2a925deedf37d\StatusInterfaces.dll
MOD - [2010.09.16 20:59:50 | 000,032,768 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll
MOD - [2010.09.16 20:59:49 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.09.16 20:59:47 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll
MOD - [2010.04.30 06:52:54 | 003,795,560 | ---- | M] () -- C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
MOD - [2010.03.04 02:08:58 | 000,058,880 | ---- | M] () -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
MOD - [2010.03.02 18:46:38 | 000,010,752 | ---- | M] () -- C:\WINDOWS\system32\Wavx_ESC_Logging.dll
MOD - [2010.02.03 03:47:42 | 000,143,360 | ---- | M] () -- C:\WINDOWS\system32\preflib.dll
MOD - [2010.02.03 03:45:58 | 000,757,760 | ---- | M] () -- C:\WINDOWS\system32\bcm1xsup.dll
MOD - [2010.01.19 18:44:30 | 000,249,856 | ---- | M] () -- C:\WINDOWS\system32\wxvault.dll
MOD - [2009.12.22 17:21:12 | 000,128,512 | ---- | M] () -- C:\Programme\Dell\Dell ControlPoint\Connection Manager\SMBIOSController.dll
MOD - [2009.12.22 17:19:42 | 000,573,440 | ---- | M] () -- C:\Programme\Dell\Dell ControlPoint\Connection Manager\SmithMicro.Message.XmlSerializers.dll
MOD - [2009.01.16 23:55:38 | 002,854,976 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll
MOD - [2009.01.16 23:53:32 | 000,069,697 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
MOD - [2008.11.12 19:29:06 | 000,004,608 | ---- | M] () -- C:\Programme\NTRU Cryptosystems\NTRU TCG Software Stack\bin\TspPopup_DEU.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.02 08:47:10 | 001,224,704 | ---- | M] (Romer) [Auto | Running] -- C:\Programme\RDS\RDSService.exe -- (RDSService)
SRV - [2010.05.25 09:52:14 | 000,245,842 | ---- | M] (IDT, Inc.) [Auto | Running] -- C:\Programme\IDT\WDM\stacsv.exe -- (STacSV)
SRV - [2010.04.30 06:52:54 | 003,795,560 | ---- | M] () [Auto | Running] -- C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe -- (NVIDIA Performance Driver Service)
SRV - [2010.03.29 18:45:48 | 001,164,648 | ---- | M] (Wave Systems Corp.) [Auto | Running] -- C:\Programme\Wave Systems Corp\Trusted Drive Manager\TdmService.exe -- (TdmService)
SRV - [2010.03.24 06:09:28 | 000,812,448 | ---- | M] (Broadcom Corporation) [Auto | Running] -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe -- (Credential Vault Host Control Service)
SRV - [2010.03.24 06:09:28 | 000,027,040 | ---- | M] (Broadcom Corporation) [Auto | Running] -- C:\Programme\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe -- (Credential Vault Host Storage)
SRV - [2010.03.04 02:16:06 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
SRV - [2010.02.08 22:20:18 | 000,376,688 | ---- | M] (Dell Inc.) [Auto | Running] -- c:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe -- (dcpsysmgrsvc)
SRV - [2010.02.03 23:24:20 | 001,032,192 | ---- | M] (Wave Systems Corp.) [On_Demand | Stopped] -- C:\Programme\Wave Systems Corp\Secure Storage Manager\SecureStorageService.exe -- (SecureStorageService)
SRV - [2009.12.22 17:23:34 | 000,077,312 | ---- | M] (Smith Micro Software, Inc.) [Auto | Running] -- C:\Programme\Dell\Dell ControlPoint\Connection Manager\SMManager.exe -- (SMManager)
SRV - [2009.11.20 23:42:48 | 000,278,304 | ---- | M] (Dell Inc.) [Auto | Running] -- C:\Programme\Dell\Dell ControlPoint\DCPButtonSvc.exe -- (buttonsvc32)
SRV - [2008.11.12 19:25:48 | 001,273,856 | ---- | M] () [Auto | Stopped] -- C:\Programme\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe -- (tcsd_win32.exe)
SRV - [2008.06.17 17:38:28 | 000,213,552 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Programme\National Instruments\Shared\Security\nidmsrv.exe -- (NIDomainService)
SRV - [2008.06.17 17:38:16 | 000,050,736 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\WINDOWS\system32\lktsrv.exe -- (lkTimeSync)
SRV - [2008.06.17 17:38:08 | 000,040,488 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\WINDOWS\system32\lkads.exe -- (lkClassAds)
SRV - [2008.06.17 16:21:50 | 000,695,136 | ---- | M] (National Instruments, Inc.) [Auto | Running] -- C:\WINDOWS\system32\lkcitdl.exe -- (LkCitadelServer)
SRV - [2006.10.26 19:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.12.09 07:24:13 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.09.16 21:49:11 | 000,991,784 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2010.09.16 21:49:11 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2010.09.16 21:49:11 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2010.09.16 21:49:11 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2010.09.16 21:49:11 | 000,037,032 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwmodem.sys -- (btwmodem)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.05.25 09:52:14 | 001,660,691 | ---- | M] (IDT, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2010.05.25 09:51:34 | 000,113,664 | ---- | M] (Andrea Electronics Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AESTAud.sys -- (AESTAud)
DRV - [2010.02.03 03:47:32 | 002,696,448 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2010.01.19 18:46:26 | 000,233,856 | ---- | M] (Wave Systems Corp.) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\WavxDMgr.sys -- (WavxDMgr)
DRV - [2009.11.09 15:31:54 | 000,193,696 | ---- | M] (Jungo) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\windrvr6.sys -- (WinDriver6)
DRV - [2009.11.03 23:40:42 | 000,033,832 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cvusbdrv.sys -- (cvusbdrv)
DRV - [2009.11.02 10:16:18 | 000,010,520 | ---- | M] (Broadcom Corporation) [Kernel | Auto | Running] -- C:\Programme\Broadcom\BACS\BASFND.sys -- (BASFND)
DRV - [2009.10.27 20:39:50 | 000,214,568 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2009.10.26 12:39:04 | 000,125,696 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Impcd.sys -- (Impcd)
DRV - [2009.10.15 08:59:04 | 000,090,112 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\baspxp32.sys -- (Blfp)
DRV - [2009.09.17 07:05:02 | 000,092,712 | ---- | M] (SafeNet, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2009.09.17 07:05:02 | 000,038,376 | ---- | M] (SafeNet, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SNTNLUSB.SYS -- (SNTNLUSB)
DRV - [2009.08.21 10:00:00 | 000,004,096 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\cvintdrv.sys -- (cvintdrv)
DRV - [2009.06.19 16:44:14 | 000,290,816 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2009.04.15 15:49:48 | 000,028,672 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\usbccid.sys -- (USBCCID)
DRV - [2008.10.31 06:19:14 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2008.06.04 20:14:00 | 000,026,608 | ---- | M] (Dell Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\PBADRV.sys -- (PBADRV)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Help_Page = Willkommen beim Dell-Support
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Page_URL = Dell | MSN
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Der Such-Assistent von Internet Explorer 6 wird nicht länger unterstützt.
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Dell | MSN
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dell | MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Der Such-Assistent von Internet Explorer 6 wird nicht länger unterstützt.
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =  Bing
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dell | MSN
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..keyword.URL: "www.google.de"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\3.0.40624.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.10 07:24:50 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012.01.10 14:08:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Mozilla\Extensions
[2012.01.02 10:36:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Mozilla\Firefox\Profiles\juw9ggwx.default\extensions
[2012.01.10 14:08:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.01.10 07:24:49 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.09 08:44:33 | 000,002,519 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.01.17 13:10:10 | 000,000,789 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 	127.0.0.1		localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Programme\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AESTFltr] C:\WINDOWS\System32\AESTFltr.exe (Andrea Electronics Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DATAMNGR] C:\Programme\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..\Run: [DellConnectionManager] C:\Programme\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe (Smith Micro Software, Inc.)
O4 - HKLM..\Run: [DellControlPoint] c:\Programme\Dell\Dell ControlPoint\Dell.ControlPoint.exe (Dell Inc.)
O4 - HKLM..\Run: [IAStorIcon] C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NUSB3MON] C:\Programme\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (NEC Electronics Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NVHotkey] C:\WINDOWS\System32\nvhotkey.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet File not found
O4 - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
O4 - HKLM..\Run: [USCService] C:\Programme\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe (Broadcom Corporation)
O4 - HKLM..\Run: [WavXMgr] C:\Programme\Wave Systems Corp\Services Manager\DocMgr\bin\WavXDocMgr.exe (Wave Systems Corp.)
O4 - HKCU..\Run: [Txtwmi] C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\packlink\javator.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Dell ControlPoint System Manager.lnk = C:\Programme\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe (Dell Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Send To Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Web-Suche - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291383512875 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.158.2
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{84EB4465-DE57-4652-AC1D-CABBAC508985}: DhcpNameServer = 192.168.158.2
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll) -C:\Programme\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll) -C:\Programme\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O30 - LSA: Authentication Packages - (wvauth) -C:\WINDOWS\System32\wvauth.dll (Wave Systems Corp.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.04.25 16:00:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{65748898-2d41-11e0-9c52-c79f057a90e5}\Shell - "" = AutoRun
O33 - MountPoints2\{65748898-2d41-11e0-9c52-c79f057a90e5}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{65748898-2d41-11e0-9c52-c79f057a90e5}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Bluetooth.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe - (Broadcom Corporation.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TdmNotify.lnk - C:\Programme\Wave Systems Corp\Trusted Drive Manager\TdmNotify.exe - (Wave Systems Corp.)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: PDVDDXSrv - hkey= - key= - C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe (CyberLink Corp.)
MsConfig - StartUpReg: SUPERAntiSpyware - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.18 08:54:32 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Hexmet\Desktop\OTL.exe
[2012.01.17 13:07:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\DoctorWeb
[2012.01.17 07:20:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Malwarebytes
[2012.01.17 07:20:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.01.17 07:20:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.17 07:20:16 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.17 07:20:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.16 12:59:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2012.01.10 13:57:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2012.01.10 13:57:38 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.01.10 13:57:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012.01.09 15:00:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\Desktop\Eurocopter_Babylon
[2011.12.19 14:10:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\pdfforge
[2011.12.19 14:10:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
[2011.12.19 14:10:00 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator
[2011.12.19 11:29:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Leadertech
[2011.12.19 11:25:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Xerox Office Printing
[2011.12.19 11:24:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Xerox
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.18 08:56:02 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\defogger_reenable
[2012.01.18 08:55:06 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\7ft92huv.exe
[2012.01.18 08:54:34 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Hexmet\Desktop\OTL.exe
[2012.01.18 08:54:18 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\Defogger.exe
[2012.01.18 08:52:41 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.18 08:50:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.01.18 08:49:36 | 000,069,109 | ---- | M] () -- C:\WINDOWS\System32\nvModes.001
[2012.01.18 08:48:53 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Lokale Einstellungen\Anwendungsdaten\WavXMapDrive.bat
[2012.01.18 08:48:50 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.01.18 08:48:48 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.18 08:48:44 | 3745,689,600 | -HS- | M] () -- C:\hiberfil.sys
[2012.01.18 08:00:02 | 000,464,904 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.18 08:00:02 | 000,446,190 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.18 08:00:02 | 000,087,090 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.18 08:00:02 | 000,073,396 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.17 13:10:10 | 000,000,789 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.01.17 08:23:32 | 000,000,245 | RHS- | M] () -- C:\boot.ini
[2012.01.13 07:24:44 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.01.10 13:18:12 | 000,001,645 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\fsc.db
[2012.01.10 13:12:45 | 000,006,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.01.10 11:22:01 | 000,001,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\TBSettings.db
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.18 08:56:02 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\defogger_reenable
[2012.01.18 08:55:06 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\7ft92huv.exe
[2012.01.18 08:54:18 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\Defogger.exe
[2012.01.18 07:54:46 | 3745,689,600 | -HS- | C] () -- C:\hiberfil.sys
[2012.01.10 11:22:01 | 000,001,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Desktop\TBSettings.db
[2011.12.19 14:10:01 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.11.11 08:11:34 | 000,006,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.03 14:21:10 | 000,216,952 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2010.12.03 14:21:09 | 000,216,952 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2010.12.03 14:21:09 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2010.12.03 13:54:37 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.12.03 13:54:37 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Hexmet\Lokale Einstellungen\Anwendungsdaten\WavXMapDrive.bat
[2010.09.16 23:00:10 | 002,186,342 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2010.09.16 22:56:36 | 000,001,505 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2010.09.16 22:24:37 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2010.09.16 22:04:33 | 000,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2010.09.16 22:04:33 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE
[2010.09.16 21:16:45 | 000,308,624 | ---- | C] () -- C:\WINDOWS\System32\brcmbsp.dll
[2010.09.16 21:16:45 | 000,206,216 | ---- | C] () -- C:\WINDOWS\System32\bipbsp.dll
[2010.09.16 21:13:55 | 000,080,368 | ---- | C] () -- C:\WINDOWS\System32\pbadrvdll.dll
[2010.09.16 20:22:48 | 000,069,109 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2010.03.02 18:46:38 | 000,010,752 | ---- | C] () -- C:\WINDOWS\System32\Wavx_ESC_Logging.dll
[2010.02.04 17:18:22 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_th.dll
[2010.02.04 17:18:22 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-HK.dll
[2010.02.04 17:18:20 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_sl.dll
[2010.02.04 17:18:18 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_sk.dll
[2010.02.04 17:18:18 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_hr.dll
[2010.02.04 17:18:12 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ro.dll
[2010.02.04 17:18:12 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_tr.dll
[2010.02.04 17:18:10 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_pt-BR.dll
[2010.02.04 17:18:10 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_hu.dll
[2010.02.04 17:18:08 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_fi.dll
[2010.02.04 17:18:08 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_he.dll
[2010.02.04 17:18:06 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_el.dll
[2010.02.04 17:18:06 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_cs.dll
[2010.02.04 17:18:04 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ar.dll
[2010.02.04 17:18:04 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHT.dll
[2010.02.04 17:18:02 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHS.dll
[2010.02.04 17:18:00 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_sv.dll
[2010.02.04 17:18:00 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ru.dll
[2010.02.04 17:17:58 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_pt.dll
[2010.02.04 17:17:58 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_pl.dll
[2010.02.04 17:17:56 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_nl.dll
[2010.02.04 17:17:56 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_no.dll
[2010.02.04 17:17:54 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ko.dll
[2010.02.04 17:17:54 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ja.dll
[2010.02.04 17:17:52 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_it.dll
[2010.02.04 17:17:50 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_fr.dll
[2010.02.04 17:17:50 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_es.dll
[2010.02.04 17:17:48 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_de.dll
[2010.02.04 17:17:46 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_da.dll
[2010.01.19 18:44:30 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\wxvault.dll
[2009.12.22 17:03:22 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2009.11.06 21:27:22 | 000,839,680 | ---- | C] () -- C:\WINDOWS\System32\DemoLicense.dll
[2009.08.26 22:25:08 | 000,917,504 | ---- | C] () -- C:\WINDOWS\System32\lmgr10.dll
[2009.08.21 10:00:00 | 000,004,096 | ---- | C] () -- C:\WINDOWS\System32\drivers\cvintdrv.sys
[2009.01.16 23:55:38 | 002,854,976 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2008.04.25 16:02:41 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.04.25 15:57:56 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.04.25 15:57:02 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2008.04.25 10:46:09 | 000,464,904 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.25 10:46:09 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.25 10:46:09 | 000,087,090 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.25 10:46:09 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.25 10:45:57 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.25 10:45:56 | 000,446,190 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.25 10:45:56 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.25 10:45:56 | 000,073,396 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.25 10:45:56 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.25 10:45:55 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.25 10:45:55 | 000,004,627 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.25 10:45:53 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008.04.25 10:45:50 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.25 10:45:50 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.25 10:45:46 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.25 10:45:43 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.25 02:52:36 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.04.25 02:51:36 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.03.25 15:46:00 | 000,077,536 | ---- | C] () -- C:\WINDOWS\System32\xltZlib.dll
[2006.06.30 18:58:44 | 000,176,128 | ---- | C] () -- C:\WINDOWS\System32\bioapi_mds300.dll
[2006.06.30 18:58:44 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\bioapi100.dll
[2001.11.14 18:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2010.09.16 22:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AT&T
[2011.12.09 09:03:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2010.09.16 21:14:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Broadcom
[2010.12.21 14:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Delcam
[2010.12.03 15:03:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\National Instruments
[2010.09.16 22:06:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NTRU Cryptosystems
[2010.09.16 22:07:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wave Systems Corp
[2011.12.13 14:08:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\BACS.exe
[2010.09.16 22:24:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Broadcom
[2010.12.16 08:46:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Delcam
[2012.01.16 12:57:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\inkscape
[2011.12.19 11:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Leadertech
[2011.12.09 08:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\packlink
[2011.12.19 14:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\pdfforge
[2011.12.09 08:55:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\searchquband
[2012.01.10 13:54:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\searchqutoolbar
[2010.09.16 22:10:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Wave Systems Corp
[2010.12.03 14:36:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Windows Search
[2011.12.19 11:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hexmet\Anwendungsdaten\Xerox
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2010.09.16 22:15:42 | 000,000,000 | ---D | M] -- C:\apps
[2010.12.21 14:46:25 | 000,000,000 | ---D | M] -- C:\dcam
[2010.12.03 14:26:33 | 000,000,000 | ---D | M] -- C:\dell
[2010.12.03 13:54:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.09.17 03:08:35 | 000,000,000 | ---D | M] -- C:\drivers
[2010.09.16 20:33:43 | 000,000,000 | ---D | M] -- C:\I386
[2010.09.16 21:45:06 | 000,000,000 | ---D | M] -- C:\Intel
[2010.12.03 14:33:44 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2010.09.16 22:15:34 | 000,000,000 | ---D | M] -- C:\Program Files
[2012.01.17 07:20:16 | 000,000,000 | R--D | M] -- C:\Programme
[2010.12.03 14:36:57 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.01.17 09:06:44 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.01.18 08:49:36 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.manifest /3 >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
 
< MD5 for: AFD.SYS  >
[2011.08.17 14:49:54 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=1E44BC1E83D8FD2305F8D452DB109CF9 -- C:\WINDOWS\system32\dllcache\afd.sys
[2011.08.17 14:49:54 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=1E44BC1E83D8FD2305F8D452DB109CF9 -- C:\WINDOWS\system32\drivers\afd.sys
[2011.02.16 14:22:48 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=355556D9E580915118CD7EF736653A89 -- C:\WINDOWS\$NtUninstallKB2592799$\afd.sys
[2008.10.16 16:07:58 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=38D7B715504DA4741DF35E3594FE2099 -- C:\WINDOWS\$hf_mig$\KB2509553\SP3QFE\afd.sys
[2008.08.14 11:34:26 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=4D43E74F2A1239D53929B82600F1971C -- C:\WINDOWS\$hf_mig$\KB956803\SP3QFE\afd.sys
[2008.10.16 15:43:01 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=7618D5218F2A614672EC61A80D854A37 -- C:\WINDOWS\$NtUninstallKB2503665$\afd.sys
[2008.08.14 11:04:36 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=7E775010EF291DA96AD17CA4B17137D7 -- C:\WINDOWS\$NtUninstallKB2509553$\afd.sys
[2011.02.16 14:25:05 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=8D499B1276012EB907E7A9E0F4D8FDA4 -- C:\WINDOWS\$hf_mig$\KB2503665\SP3QFE\afd.sys
[2008.06.20 12:48:03 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=D6EE6014241D034E63C49A50CB2B442A -- C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys
[2011.08.17 14:41:46 | 000,138,496 | ---- | M] (Microsoft Corporation) MD5=F6B7B1ECD7B41736BDB6FF4B092BCB79 -- C:\WINDOWS\$hf_mig$\KB2592799\SP3QFE\afd.sys
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
 
< MD5 for: IPSEC.SYS  >
[2008.04.14 13:00:00 | 000,075,264 | ---- | M] (Microsoft Corporation) MD5=23C74D75E36E7158768DD63D92789A91 -- C:\WINDOWS\system32\drivers\ipsec.sys
 
< MD5 for: REGEDIT.EXE  >
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\I386\REGEDIT.EXE
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2011.11.23 15:39:21 | 001,868,672 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2012-01-13 06:24:48

< End of report >
         
--- --- ---

Alt 18.01.2012, 09:49   #5
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



Hilft dir etwa das HTJ-Log nicht weiter???


Alt 18.01.2012, 11:03   #6
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



ok! frage hat sich erledigt!
hxxp://www.trojaner-board.de/95174-bitte-keine-hijackthis-logfiles-posten.html

Alt 18.01.2012, 16:30   #7
Psychotic
/// Malwareteam
 
mbam Meldung - Standard

mbam Meldung





Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scans durchführen zu denen du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen, außer, ich fordere dich dazu auf. Erschwert mir nämlich das Auswerten.


Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.


Zunächst: bitte poste auch die Extras.txt, die von OTL erstellt wurde!


Dann weiter mit GMER:


GMER

Bitte
  • alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
  • keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
  • nichts am Rechner arbeiten,
  • nach jedem Scan der Rechner neu gestarten.
Gmer scannen lassen
  • Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen). Vista und Win7 User mit Rechtsklick und als Administrator starten.
  • Sollte sich ein Fenster mit folgender Warnung öffnen:
    WARNING !!! GMER has found system modification, which might have been caused by ROOTKIT activity. Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei:
    • IAT/EAT
    • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
    • Show all (sollte abgehackt sein)
  • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt[/B] auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 23.01.2012, 08:52   #8
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



hier der GMER file

GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-01-23 08:46:07
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST916041 rev.0004
Running: 7ft92huv.exe; Driver: C:\DOKUME~1\Hexmet\LOKALE~1\Temp\uxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT            AB9172AC                                                                                                                                                                                                                                                                                                         ZwClose
SSDT            AB917266                                                                                                                                                                                                                                                                                                         ZwCreateKey
SSDT            AB9172B6                                                                                                                                                                                                                                                                                                         ZwCreateSection
SSDT            AB91725C                                                                                                                                                                                                                                                                                                         ZwCreateThread
SSDT            AB91726B                                                                                                                                                                                                                                                                                                         ZwDeleteKey
SSDT            AB917275                                                                                                                                                                                                                                                                                                         ZwDeleteValueKey
SSDT            AB9172A7                                                                                                                                                                                                                                                                                                         ZwDuplicateObject
SSDT            AB91727A                                                                                                                                                                                                                                                                                                         ZwLoadKey
SSDT            AB917248                                                                                                                                                                                                                                                                                                         ZwOpenProcess
SSDT            AB91724D                                                                                                                                                                                                                                                                                                         ZwOpenThread
SSDT            AB9172CF                                                                                                                                                                                                                                                                                                         ZwQueryValueKey
SSDT            AB917284                                                                                                                                                                                                                                                                                                         ZwReplaceKey
SSDT            AB9172C0                                                                                                                                                                                                                                                                                                         ZwRequestWaitReplyPort
SSDT            AB91727F                                                                                                                                                                                                                                                                                                         ZwRestoreKey
SSDT            AB9172BB                                                                                                                                                                                                                                                                                                         ZwSetContextThread
SSDT            AB9172C5                                                                                                                                                                                                                                                                                                         ZwSetSecurityObject
SSDT            AB917270                                                                                                                                                                                                                                                                                                         ZwSetValueKey
SSDT            AB9172CA                                                                                                                                                                                                                                                                                                         ZwSystemDebugControl
SSDT            AB917257                                                                                                                                                                                                                                                                                                         ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                                                                                                                                                                                                                         section is writeable [0xB58373A0, 0x592C25, 0xE8000020]
.text           ntdll.dll!NtCreateThread                                                                                                                                                                                                                                                                                         7C91D1AE 5 Bytes  [E8, 4D, 2E, 49, 84] {CALL 0xffffffff84492e52}
.text           ntdll.dll!NtProtectVirtualMemory                                                                                                                                                                                                                                                                                 7C91D6EE 5 Bytes  [E8, 0D, 29, 12, 84] {CALL 0xffffffff84122912}

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\Explorer.EXE[1420] ntdll.dll!NtCreateThread                                                                                                                                                                                                                                                           7C91D1AE 5 Bytes  CALL 02EC0000 
.text           C:\WINDOWS\Explorer.EXE[1420] ntdll.dll!NtProtectVirtualMemory                                                                                                                                                                                                                                                   7C91D6EE 5 Bytes  CALL 02C80000 
.text           C:\WINDOWS\Explorer.EXE[1420] kernel32.dll!ExitProcess                                                                                                                                                                                                                                                           7C81CB12 5 Bytes  CALL 02EE0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] ntdll.dll!NtCreateThread                                                                                                                                                                                          7C91D1AE 5 Bytes  CALL 00DB0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] ntdll.dll!NtProtectVirtualMemory                                                                                                                                                                                  7C91D6EE 5 Bytes  CALL 00A40000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] kernel32.dll!ExitProcess                                                                                                                                                                                          7C81CB12 5 Bytes  CALL 00DD0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] ws2_32.dll!send                                                                                                                                                                                                   71A14C27 5 Bytes  CALL 01010000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!InternetReadFile                                                                                                                                                                                      408C655B 5 Bytes  CALL 00DF0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!InternetCloseHandle                                                                                                                                                                                   408C9098 5 Bytes  CALL 00FF0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!InternetQueryDataAvailable                                                                                                                                                                            408CBF93 5 Bytes  CALL 00E50000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpAddRequestHeadersA                                                                                                                                                                                408CCF5E 5 Bytes  CALL 00F70000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpOpenRequestA                                                                                                                                                                                      408CD518 5 Bytes  CALL 00FB0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpSendRequestW                                                                                                                                                                                      408CFACE 5 Bytes  CALL 00F50000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpOpenRequestW                                                                                                                                                                                      408CFC0B 5 Bytes  CALL 00FD0000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpAddRequestHeadersW                                                                                                                                                                                408CFE59 5 Bytes  CALL 00F90000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!HttpSendRequestA                                                                                                                                                                                      408DEEA1 5 Bytes  CALL 00F30000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!InternetReadFileExW                                                                                                                                                                                   408E3239 5 Bytes  CALL 00E30000 
.text           C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Programme\TrojanerBoard\7ft92huv.exe[5268] wininet.dll!InternetReadFileExA                                                                                                                                                                                   408E3271 5 Bytes  CALL 00E10000 

---- Devices - GMER 1.0.15 ----

Device                                                                                                                                                                                                                                                                                                                           Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device                                                                                                                                                                                                                                                                                                                           Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                                                                                                                                                                                                          wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)

Device                                                                                                                                                                                                                                                                                                                           mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)

AttachedDevice                                                                                                                                                                                                                                                                                                                   fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Files - GMER 1.0.15 ----

File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Abstandsgewebe\Vorauswahl_8_AK_LL_1.doc                      32256 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Abstandsgewebe\Vorauswahl_Abst.Gew.+PUR_Za_1.doc             32768 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Abstandsgewebe\Vorauswahl_Abst.Gew._Randgeschäumt_18_AK.doc  32768 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Abstandsgewebe\Vorauswahl_Da_1.doc                           32256 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Genopptes Blech\Vorauswahl_Noppenblech_Al.doc                32256 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchung Sandwichmaterialien für variablen, selbsttragenden Aufbau eines Transporters_Peter Runze\Datenbank_Kern_Haut\Material_Vorauswahl\Vorauswahl_Kombinationen\Sonstiges\Genopptes Blech\Vorauswahl_Noppenblech_Stahl.doc             31744 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Comparison to other foams\comparison to other foams.pdf                597844 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Comparison to other foams\fatigue.htm                                  4529 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Comparison to other foams\_vti_cnf                                     0 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Comparison to other foams\_vti_cnf\comparison to other foams.pdf       173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Comparison to other foams\_vti_cnf\fatigue.htm                         1433 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreep110WF.pdf                          173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreep200WF.pdf                          173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreep51S.pdf                            173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreep51WF.pdf                           173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreep71WF.pdf                           173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreepHF.pdf                             173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreepIG.pdf                             173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreepWF.pdf                             173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\compcreepXT.pdf                             173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Compressive Creep\_vti_cnf\creep behaviour-general.pdf                 324 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Dielectric Data\_vti_cnf\dielectric constant.pdf                       347 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Drying and Heat treatment\drying and heat treatment.pdf                462958 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Drying and Heat treatment\drying time 71WF.pdf                         347961 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Drying and Heat treatment\_vti_cnf                                     0 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Drying and Heat treatment\_vti_cnf\drying and heat treatment.pdf       173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Drying and Heat treatment\_vti_cnf\drying time 71WF.pdf                173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Dynamical Shear Modulus\dynshearmodulus.htm                            932 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Dynamical Shear Modulus\_vti_cnf                                       0 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Dynamical Shear Modulus\_vti_cnf\dynshearmodulus.htm                   1119 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Elevated Temperatures\_vti_cnf\elevated temp.pdf                       173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Fire Behaviour\_vti_cnf\DNV-approval_IMO-HSC-Code.pdf                  173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Fire Behaviour\_vti_cnf\fire general.htm                               1007 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Fire Behaviour\_vti_cnf\fire overview.htm                              1117 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Impact Energy Absorption\ImpactRCIG.pdf                                162054 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Impact Energy Absorption\_vti_cnf                                      0 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Impact Energy Absorption\_vti_cnf\ImpactRCIG.pdf                       173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Moisture Absorption\_vti_cnf\moistureabsorp general.pdf                173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Moisture Absorption\_vti_cnf\moistureabsorp sandwich.pdf               173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Moisture Absorption\_vti_cnf\moistureabsorpIGA.pdf                     173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Moisture Absorption\_vti_cnf\moistureabsorpWF.pdf                      173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Moisture Absorption\_vti_cnf\moistureabsorpXT.pdf                      173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Poisson Ratio\_vti_cnf\poisson ratio_general.pdf                       173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Poisson Ratio\_vti_cnf\poisson ratio_values.pdf                        173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Pressure Behaviour of Foams\pressure.PDF                               356185 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Pressure Behaviour of Foams\_vti_cnf                                   0 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Pressure Behaviour of Foams\_vti_cnf\PRESSURE.pdf                      173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Property Overview\_vti_cnf\Comparison chart.pdf                        173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Thermal Expansion\_vti_cnf\coefficient of thermal expansion.pdf        173 bytes
File            C:\Dokumente und Einstellungen\Hexmet\Desktop\André\Diplomarbeiten\Untersuchungen Sandwich-Strukturen in Nassinfiltrationstechnik_Franz Schreiner\Rohacell\Rohacell-Produktinformations-CD---START_MIT_HTMLRUN.EXE---\TechData\Properties\Thermal Expansion\_vti_cnf\thermal expansion 71AWF.pdf                 173 bytes

---- EOF - GMER 1.0.15 ----
         
--- --- ---

Alt 23.01.2012, 08:53   #9
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



und Extras.txt fileOTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 18.01.2012 08:57:56 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Hexmet\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,49 Gb Total Physical Memory | 2,88 Gb Available Physical Memory | 82,69% Memory free
5,33 Gb Paging File | 4,75 Gb Available in Paging File | 89,24% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149,01 Gb Total Space | 122,40 Gb Free Space | 82,15% Space Free | Partition Type: NTFS
 
Computer Name: H463RN1 | User Name: Hexmet | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung 
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) 
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" = C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker -- (Visicom Media Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{0003C1E0-E0E7-49BB-A0F6-4AE6D2B09202}" = UPEK TouchChip Fingerprint Reader
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{07D618CD-B016-438A-ADC9-A75BD23F85CE}" = Wave Support Software
"{0876FD34-9953-4BE6-AA77-C98D3E88EBDB}" = Dell ControlPoint System Manager
"{0B0A2153-58A6-4244-B458-25EDF5FCD809}" = Private Information Manager
"{1B2333BC-7320-4CD5-90C8-7F3FFDE9D796}" = PISysUpdate
"{1E60A729-EC11-40D6-AB86-BA3637C521EC}" = NI Uninstaller
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{24B7F9A4-4FA8-437A-8289-2E473E7B4B53}" = NI Logos 5.0
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{284D3B99-E8F5-4411-A7DD-7072EFCF3A46}" = Dell ControlPoint Connection Manager
"{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A6BE9F4-5FC8-44BB-BE7B-32A29607FEF6}" = Preboot Manager
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C0A8D65-4286-4B58-87FE-18AD24289285}" = NVIDIA Performance Drivers
"{51AE9E42-640D-4C14-A9B6-43F64AA4E3E2}" = Document Manager Lite
"{53333479-6A52-4816-8497-5C52B67ED339}" = EMBASSY Security Setup
"{5A26B7C0-55B1-4DA8-A693-E51380497A5E}" = Dell ControlVault Host Components Installer
"{5FDA8F6A-E87C-484B-BDE2-12C1BE199149}" = Wave Infrastructure Installer
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD DX
"{6991DAF8-91DB-4EA4-8D80-04789C646B66}" = NI Logos XT Support
"{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7B1AA2AB-ACD2-45C7-B1B1-364BEA40615F}" = Sentinel Protection Installer 7.6.1
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{863B903C-4D08-4A9C-9081-EF6A9F7E705E}" = Client für die Windows-Rechteverwaltung mit Service Pack 2
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9761D880-BC70-4861-B9E6-4308904F59E4}" = NI EULA Depot
"{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}" = Microsoft Search Enhancement Pack
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A688E2AA-3061-47B8-BEB4-6347660059B3}" = NI LabWindows/CVI 9.0.1 Run-Time Engine
"{A8BB36D2-D5E8-4BA1-B107-0A3B6E2D9BC6}" = NI MDF Support
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9C61491-EF2F-4ED8-8E10-FB33E3C6B55A}" = Dell Control Point
"{ABBA2EA4-740E-4052-902B-9CA70B081E3F}" = Dell Embassy Trust Suite by Wave Systems
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.2) - Deutsch
"{AF7E4468-E364-4991-BC2A-6E8293E1055B}" = BioAPI Framework
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BB93D30B-B395-44BB-A9ED-A0E057F07E53}" = NTRU TCG Software Stack
"{BC52E419-B185-488F-9973-049A88E5DCBE}" = Gemalto
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{BF9E346B-5ECE-4A18-9510-55729FD08323}" = Sentinel System Driver Installer 7.5.1
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFB0F311-C051-4760-A64A-12CA2609E91A}" = NI TDMS
"{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}" = Microsoft Primary Interoperability Assemblies 2005
"{D6E46FC2-B513-4B7D-8C8C-352F4735C541}" = Broadcom NetXtreme-I Netlink Driver and Management Installer
"{D7BF9739-8A68-4335-BBEE-37752AD9E86B}" = NEC Electronics USB 3.0 Host Controller Driver
"{DB2C5648-700D-4AEF-83E1-70C72F0C34FA}" = NI Math Kernel Libraries
"{DDD6BE8C-9AFA-48F1-A6AE-3BD596E2EB0B}" = Trusted Drive Manager
"{E738A392-F690-4A9D-808E-7BAF80E0B398}" = ESC Home Page Plugin
"{EC84E3E6-C2D6-4DFB-81E0-448324C8FDF4}" = Security Wizards
"{EC905264-BCFE-423B-9C42-C3A106266790}" = Rückwärtskompatibilität des Clients für die Windows-Rechteverwaltung SP2
"{EEAFE1E5-076B-430A-96D9-B567792AFA88}" = EMBASSY Security Center
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F4487649-7368-4217-AEA3-1E04DB3E2C5C}" = Dell ControlPoint Security Manager
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FE1BF95D-9E68-43FF-B0D1-441CE39B4E97}" = Delcam PostProcessor 2010 SP4
"{FF1DDCF4-3A28-4F7F-96D8-E3F4BD1C1702}" = Dell Security Device Driver Pack
"9512AA21B791B05A54E27065C45BBC417AB282DF" = Windows-Treiberpaket - Dell Inc. PBADRV System  (09/11/2009 1.0.1.6)
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"Delcam Exchange 6.3.10" = Delcam Exchange 2011
"Delcam PAFWizard 4.2.01" = Delcam PAFWizard 2010
"Delcam PowerINSPECT 9.0.0" = Delcam PowerINSPECT 2011 (remove only)
"Dienstprogramm für die DW WLAN-Karte" = Dienstprogramm für die DW WLAN-Karte
"ie8" = Windows Internet Explorer 8
"InstallShield_{07D618CD-B016-438A-ADC9-A75BD23F85CE}" = Wave Support Software
"InstallShield_{0B0A2153-58A6-4244-B458-25EDF5FCD809}" = Private Information Manager
"InstallShield_{51AE9E42-640D-4C14-A9B6-43F64AA4E3E2}" = Document Manager Lite
"InstallShield_{53333479-6A52-4816-8497-5C52B67ED339}" = EMBASSY Security Setup
"InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}" = NEC Electronics USB 3.0 Host Controller Driver
"InstallShield_{E738A392-F690-4A9D-808E-7BAF80E0B398}" = ESC Home Page Plugin
"InstallShield_{EC84E3E6-C2D6-4DFB-81E0-448324C8FDF4}" = Security Wizards
"InstallShield_{EEAFE1E5-076B-430A-96D9-B567792AFA88}" = EMBASSY Security Center
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.0.1800
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)
"NI Uninstaller" = National Instruments-Software
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"PROHYBRIDR" = 2007 Microsoft Office system
"RDS" = RDS
"SynTPDeinstKey" = Dell Touchpad
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Searchqu Toolbar" = Windows iLivid Toolbar
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ OSession Events ]
Error - 02.12.2011 06:11:32 | Computer Name = H463RN1 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 3830
 seconds with 3180 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 17.01.2012 07:59:23 | Computer Name = H463RN1 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 17.01.2012 08:00:46 | Computer Name = H463RN1 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 17.01.2012 08:01:30 | Computer Name = H463RN1 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 17.01.2012 08:01:59 | Computer Name = H463RN1 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.01.2012 08:01:59 | Computer Name = H463RN1 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.01.2012 08:01:59 | Computer Name = H463RN1 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.01.2012 08:01:59 | Computer Name = H463RN1 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.01.2012 08:01:59 | Computer Name = H463RN1 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  avipbb  avkmgr  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 18.01.2012 02:54:02 | Computer Name = H463RN1 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 18.01.2012 02:55:01 | Computer Name = H463RN1 | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume2" ist im 
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
 wurde angehalten.
 
 
< End of report >
         
--- --- ---

Alt 26.01.2012, 07:54   #10
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



Bei der Java Installation kommt wieder die Fehlermeldung: "Interner Fehler 2753.regutils.dll" und wenn ich auf das Java Icon in Systemsteuerung drücken will, kommt die Fehlermeldung: "The system cannot find the registry key specified: HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\JavaRuntimeEnvironment\1.6.0_20"
Wenn die Installation abgebrochen wird und das Fenster schließen will, wird man von Java auf ein Java Hilfe-Center online weitergeleitet. dort steht ein anderer interner fehler 2755 und es wird beschrieben, dass vermutlich ein Antiviren-Programm die Installation blockt.
Java Hilfe-Center

ach ja und noch was anderes, du hast ja beschrieben das ich die system wiederherstellungspkt, löschen soll, soweit okay.
ein kumpel von mir hat aber gemeint, dass nach ein viren befall, man während des starts irgendeine "F-Taste" drücken muss und dann einen solchen pkt. auswählen kann und das system genau an diesem pkt wieder neustartet, als wäre nix gewesen und der virus weg is! funktioniert das wirklich und wenn ja wie gehe ich da vor, da es ja vieles vereinfachen würde!!!

Alt 26.01.2012, 08:47   #11
Psychotic
/// Malwareteam
 
mbam Meldung - Standard

mbam Meldung



Dein Kumpel hat zwar im Kern der Sache recht - allerdings sichert die Systemwiederherstellung bei infizierten Rechner auch die Schädlinge mit und diese würden ebenso wiederhergestellt. Nach einer Infektion sollten deshalb alle Systemwiederherstellungspunkte gelöscht werden, da niemand weiß, ob diese Schadsoftware beinhalten.

Was Java angeht:


Windows Installer cleanup utility
  • Downloade dir das Windows Installer cleanup utility von hier und speichere die Datei auf deinem Desktop.
  • Starte die msicuu2.exe und folge den Anweisungen auf dem Bildschirm.
  • Nachdem das Setup abgeschlossen ist, führe das Programm über das Startmenü aus.

  • Warnung: Wähle keinesfalls den "Select all-Button!

  • Markiere die Java-Einträge und klicke auf "remove".
  • Nachdem das Programm durchgelaufen ist, starte den Rechner neu.
  • Versuche erneut, Java zu installieren.
  • melde dich, falls es Probleme gibt.
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 26.01.2012, 09:07   #12
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



Jaja..., ich hab schon verstanden warum ich die pkt. löschen muss. aber wenn ich z.B. irgendwie einstellen kann, dass das System jeden sonntag einen solchen pkt. setzen soll und ich dann über der woche wieder eine virenmeldung von meinem antivirenprogramm bekomme, könnte ich doch dann mir den pkt. vom letzten oder soagr vorletzten sonntag aussuchen und das system wäre wieder okay? oder stell ich mir das zu einfach vor???
wenn nicht, kannst du mir bitte eine anleitung geben?

und mit java hat nun alles funktioniert...., DANKE!!!

Alt 26.01.2012, 16:33   #13
Psychotic
/// Malwareteam
 
mbam Meldung - Standard

mbam Meldung



Es ist zwar richtig, dass du solche Punkte setzen kannst - gegen einen Befall mit moderner Malware kann dies zwar helfen, muss aber nicht, da sich diese auch in Bereichen einnisten kann, welche von der Systemwiederherstellung nicht berücksichtigt werden!

Dagegen würde nur ein Backup mittels komplettem Festplatten-Image (z.B. mit Acronis true image) helfen.

Weitere Informationen zu diesem Thema findest du hier
__________________
Kein Asylrecht für Trojaner!

Proud Member of UNITE

Hinweis: Ich bin nur werktags erreichbar!
Anfragen über PM werden ignoriert!

Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Alt 26.01.2012, 17:32   #14
chiquita_banana
 
mbam Meldung - Standard

mbam Meldung



okay..., dann weiß ich bescheid. vielen dank nochmal für deine hilfe!!!


Antwort

Themen zu mbam Meldung
antivir, avg, avira, bho, citadel, desktop, e-banking, einstellungen, frage, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, national, object, performance, plug-in, rundll, security, server, software, superantispyware, sweetim, system, trojaner, usb, usb 3.0, windows, windows xp, wlan




Ähnliche Themen: mbam Meldung


  1. Win7 Avira Meldung PUA/InstallMonetizer.Gen, weiteren Scan mit mbam durchgeführt
    Log-Analyse und Auswertung - 15.11.2015 (9)
  2. ist MBAM kaputt? oO
    Antiviren-, Firewall- und andere Schutzprogramme - 30.06.2014 (3)
  3. Dualboot XP/Vista; MBAM-Fund, Dateien verschwinden & tauchen wieder auf, 1 MBAM-log weg
    Log-Analyse und Auswertung - 24.10.2013 (9)
  4. MBAM: Win7 u.a. PUP.RemoveWGA Meldung, PUP.Optional.Searchprotect...
    Log-Analyse und Auswertung - 28.09.2013 (11)
  5. Mbam logfile
    Log-Analyse und Auswertung - 12.02.2013 (24)
  6. mbam......
    Log-Analyse und Auswertung - 22.01.2013 (3)
  7. MBAM ist nun bei Virustotal
    Antiviren-, Firewall- und andere Schutzprogramme - 02.12.2012 (3)
  8. Meldung "PUP.Dealio" und "Adware.WidgiToolbar" durch MBAM
    Log-Analyse und Auswertung - 01.09.2011 (31)
  9. Mbam Log - Malewarefund?
    Log-Analyse und Auswertung - 23.08.2011 (15)
  10. BKA-Trojaner: MBAM-Log
    Log-Analyse und Auswertung - 10.05.2011 (13)
  11. mbam-log-2011-04-08 (20-06-59).txt
    Log-Analyse und Auswertung - 09.04.2011 (5)
  12. HIIFE: Meldung "Veränderung im Startmenü - Dialer?" Wer kennt diese Meldung?
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)

Zum Thema mbam Meldung - Hallo an alle, ich vermute das ich einen trojaner oder ähnliches auf meinem laptop habe, da ich gestern eine ominöse testüberweisung beim online-banking machen sollte, die ich natürlich nicht durchgeführt - mbam Meldung...
Archiv
Du betrachtest: mbam Meldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.