|
Log-Analyse und Auswertung: Java Exploits von Avira gemeldet, OTL LogfilesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.04.2012, 21:31 | #1 |
| Java Exploits von Avira gemeldet, OTL Logfiles Hallo, Avira hat mir einen Haufen Exploits im Ordner Code:
ATTFilter C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\ Im Anhang die Logs von Avira und OTL. Muss ich weitere Test laufen lassen, oder etwas fixen? Vielen Dank. Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 17. April 2012 19:31 Es wird nach 3638482 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : main Computername : STRAY Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52 AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29 LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52 AVREG.DLL : 12.1.0.36 229128 Bytes 06.04.2012 08:10:30 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:59:15 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 20:19:44 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 20:19:47 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 20:19:47 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 20:19:47 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 20:19:47 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 20:19:47 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 20:19:47 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 20:19:49 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 20:19:49 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 20:19:49 VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 20:17:14 VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 20:17:06 VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 03:40:39 VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 08:38:33 VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 15:03:00 VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 00:20:49 VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 17:19:24 VBASE021.VDF : 7.11.27.202 2048 Bytes 17.04.2012 17:19:24 VBASE022.VDF : 7.11.27.203 2048 Bytes 17.04.2012 17:19:24 VBASE023.VDF : 7.11.27.204 2048 Bytes 17.04.2012 17:19:24 VBASE024.VDF : 7.11.27.205 2048 Bytes 17.04.2012 17:19:25 VBASE025.VDF : 7.11.27.206 2048 Bytes 17.04.2012 17:19:26 VBASE026.VDF : 7.11.27.207 2048 Bytes 17.04.2012 17:19:26 VBASE027.VDF : 7.11.27.208 2048 Bytes 17.04.2012 17:19:26 VBASE028.VDF : 7.11.27.209 2048 Bytes 17.04.2012 17:19:26 VBASE029.VDF : 7.11.27.210 2048 Bytes 17.04.2012 17:19:26 VBASE030.VDF : 7.11.27.211 2048 Bytes 17.04.2012 17:19:26 VBASE031.VDF : 7.11.27.222 12800 Bytes 17.04.2012 17:19:26 Engineversion : 8.2.10.48 AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38 AESCRIPT.DLL : 8.1.4.16 446842 Bytes 05.04.2012 03:40:44 AESCN.DLL : 8.1.8.2 131444 Bytes 17.03.2012 15:01:43 AESBX.DLL : 8.2.5.5 606579 Bytes 17.03.2012 15:01:50 AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37 AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 20:20:03 AEOFFICE.DLL : 8.1.2.27 201082 Bytes 05.04.2012 03:40:43 AEHEUR.DLL : 8.1.4.15 4628855 Bytes 13.04.2012 15:52:24 AEHELP.DLL : 8.1.19.1 254327 Bytes 02.04.2012 20:17:08 AEGEN.DLL : 8.1.5.26 418164 Bytes 17.04.2012 17:19:30 AEEXP.DLL : 8.1.0.29 82293 Bytes 13.04.2012 15:52:24 AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34 AECORE.DLL : 8.1.25.6 201078 Bytes 17.03.2012 15:00:48 AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33 AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54 AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51 AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51 AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47 SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07 AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52 NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32 RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 17. April 2012 19:31 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrobat.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ControlDeck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VAWinService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VAWinAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TTTvRc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AsScrPro.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Syncables.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AiCharger.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sensorsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cronsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1043' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <OS> C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5c35c457-4816129e [0] Archivtyp: ZIP --> xmltree/alpina.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Coniz.Gen --> xmltree/kolibra.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Coniz.Gen --> xmltree/umbro.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\1cd87b83-19abfaed [0] Archivtyp: ZIP --> a/Help.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen --> a/Test.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\6458ee20-7d893d96 [0] Archivtyp: ZIP --> a/Help.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen --> a/Test.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2c1e65b1-7d3d020a [0] Archivtyp: ZIP --> ER.class [FUND] Enthält Erkennungsmuster des Exploits EXP/3544.CU.1.A --> Inc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CK --> m_b.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen --> m_a.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\35161bc5-4d81387b [0] Archivtyp: ZIP --> a/Help.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen --> a/Test.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\6498b6b2-4e192fe9 [0] Archivtyp: ZIP --> ER.class [FUND] Enthält Erkennungsmuster des Exploits EXP/3544.CU.1.A --> Inc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CK --> m_b.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen --> m_a.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\5242f9f7-45b4bf79 [0] Archivtyp: ZIP --> morale.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\4b090d38-39cfb279 [0] Archivtyp: ZIP --> ER.class [FUND] Enthält Erkennungsmuster des Exploits EXP/3544.CU.1.A --> Inc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CK --> m_b.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen --> m_a.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\db22f46-5bb94030 [0] Archivtyp: ZIP --> s_a.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DH.1 --> ER.class [FUND] Enthält Erkennungsmuster des Exploits EXP/3544.CU.1.B --> Inc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DM --> s_d.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CB --> lz.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CX.2 --> s_b.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CN.1 --> s_c.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.EB Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Desinfektion: C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\db22f46-5bb94030 [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.EB [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d06737.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\4b090d38-39cfb279 [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51454891.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\5242f9f7-45b4bf79 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '03661289.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\6498b6b2-4e192fe9 [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65565d49.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\35161bc5-4d81387b [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '20aa7068.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\2c1e65b1-7d3d020a [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.DP.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fb142e7.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\6458ee20-7d893d96 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13756e5c.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\1cd87b83-19abfaed [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6f5e2efd.qua' verschoben! C:\Users\main\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\5c35c457-4816129e [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '423501b0.qua' verschoben! Ende des Suchlaufs: Dienstag, 17. April 2012 21:27 Benötigte Zeit: 1:46:40 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 47700 Verzeichnisse wurden überprüft 2081161 Dateien wurden geprüft 29 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 9 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 2081132 Dateien ohne Befall 12950 Archive wurden durchsucht 0 Warnungen 9 Hinweise Code:
ATTFilter OTL logfile created on: 17.04.2012 22:26:58 - Run 2 OTL by OldTimer - Version 3.2.39.2 Folder = C:\Users\main\Downloads 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,79 Gb Total Physical Memory | 1,43 Gb Available Physical Memory | 37,61% Memory free 7,58 Gb Paging File | 4,86 Gb Available in Paging File | 64,02% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 74,52 Gb Total Space | 13,08 Gb Free Space | 17,55% Space Free | Partition Type: NTFS Drive D: | 202,08 Gb Total Space | 7,72 Gb Free Space | 3,82% Space Free | Partition Type: NTFS Computer Name: STRAY | User Name: main | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\main\Downloads\OTL(1).exe (OldTimer Tools) PRC - C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files (x86)\VideoLAN\VLC\vlc.exe () PRC - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe (Adobe Systems Inc.) PRC - C:\Windows\AsScrPro.exe (ASUS) PRC - C:\Program Files (x86)\Common Files\TerraTec\Remote\TTTvRc.exe (Elgato Systems) PRC - C:\Program Files\Prey\platform\windows\cronsvc.exe (Fork Ltd.) PRC - C:\Program Files (x86)\ASUS\ASUS Ai Charger (NB edition)\AiCharger.exe (ASUSTek Computer Inc.) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe (asus) PRC - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe () PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) PRC - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) PRC - C:\ExpressGateUtil\VAWinService.exe () PRC - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ASUS) PRC - C:\ExpressGateUtil\VAWinAgent.exe () PRC - C:\Program Files (x86)\syncables\syncables desktop\Syncables.exe (syncables, LLC) PRC - C:\Program Files (x86)\syncables\syncables desktop\jre\bin\javaw.exe (Sun Microsystems, Inc.) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ASUS) PRC - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) PRC - C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ASUS) PRC - C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe () ========== Modules (No Company Name) ========== MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_233.dll () MOD - C:\Program Files (x86)\Mozilla Thunderbird\mozjs.dll () MOD - C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll () MOD - C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\d932bdb0712c33e0000c75035dbe74d1\PresentationFramework.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\5c37600b4ae4ffeaeff645bb16a58137\System.Windows.Forms.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\b7bec10dca3f27113cc91c24b79c8f75\System.Drawing.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\66fdd11e758f6c833fbc173338c1ff5b\PresentationCore.ni.dll () MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Users\main\AppData\Roaming\Thunderbird\Profiles\a6h1x3bm.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Management\0794d7af09099432ebfb51af1d7f15ae\System.Management.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\6954c7f14ea634672cdacf2cd793497e\PresentationFramework.Aero.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\585ac5899ab444221c8b41df13b194bc\WindowsBase.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\d49f4cb0755ccc34cd35ff96dc2ef9e3\System.Xml.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\15742b3597258ce67cbe219005c197e5\System.Configuration.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\1f14b3e1ee0847f8662f513e67f92547\System.ni.dll () MOD - C:\Program Files\TortoiseGit\bin\zlib132.dll () MOD - C:\Program Files\TortoiseGit\bin\libgit232.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\1b31ced9bb880d94fff1c6d47c16a81e\mscorlib.ni.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvorbis_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libzvbi_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libxml_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtaglib_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libx264_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_rtp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_raop_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtheora_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libswscale_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvout_sdl_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtwolame_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libts_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libzip_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_transcode_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvisual_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvod_rtsp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libwingdi_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libty_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsubtitle_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvcd_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsubsdec_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libwaveout_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvobsub_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsubsusf_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_record_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_mosaic_bridge_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvideo_filter_wrapper_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtransform_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_standard_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libyuy2_i420_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvout_wrapper_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libyuy2_i422_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libwav_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsvcdsub_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libwall_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvoc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_smem_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvmem_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libxtag_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libyuv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtta_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libwave_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libvc1_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtrivial_channel_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_gather_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libxa_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libyuvp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libugly_resampler_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libtrivial_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libt140_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libqt4_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libskins2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libschroedinger_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libremoteosd_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librtp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsdl_image_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libspeex_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libspatializer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsap_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libreal_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librss_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libscreen_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_bridge_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libspudec_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_es_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsmf_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libscaletempo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librotate_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librawvid_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libscene_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libquicktime_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_duplicate_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_filter_rar_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librealvideo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstats_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsimple_channel_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librawdv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librawaud_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_display_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libsharpen_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libripple_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librawvideo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_autodel_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libscale_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_filter_record_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\librv32_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_description_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libspdif_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libstream_out_dummy_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libprojectm_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmkv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmod_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpng_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmp4_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_ts_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmpgatofixed32_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libplaylist_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liboldhttp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmpc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_ps_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libportaudio_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libogg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpostproc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_h264_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liboldrc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpanoramix_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_mpeg4audio_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_ogg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_mp4_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_asf_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libps_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmosaic_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_dirac_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libosd_parser_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_vc1_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liboldtelnet_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnuv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_avi_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_mpegvideo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmotiondetect_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_mpeg4video_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_flac_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpuzzle_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_mlp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmono_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libosdmenu_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpodcast_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmpeg_audio_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpva_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libntservice_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnsv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libparam_eq_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnetsync_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpsychedelic_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libpacketizer_copy_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnsc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnormvol_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_wav_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmsn_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmotionblur_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libnoise_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_mpjpeg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmux_dummy_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmpgv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblibass_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgnutls_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblive555_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgme_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblua_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgoom_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblibmpeg2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_rgb_sse2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libkate_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_rgb_mmx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libglwin32_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_rgb_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_yuy2_sse2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libhotkeys_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi422_yuy2_sse2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgradient_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_yuy2_mmx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblogo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmarq_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi420_yuy2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi422_yuy2_mmx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmagnify_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libheadphone_channel_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi422_yuy2_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgestures_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmirror_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmediadirs_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblpcm_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmjpeg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liblogger_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmemcpymmxext_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmemcpy3dn_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libglobalhotkeys_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libmemcpymmx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libinvmem_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libi422_i420_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgrey_yuv_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgrain_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libh264_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libinvert_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdirac_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfreetype_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfaad_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libflac_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfluidsynth_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdvdnav_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdshow_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdtstofloat32_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdvdread_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdvbsub_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdeinterlace_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdirectx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdirect3d_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdmo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcrop_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libequalizer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libflacsys_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libes_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libextract_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdummy_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfilesystem_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdts_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libexport_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfake_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcvdsub_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcroppadd_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liberase_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libgaussianblur_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdtstospdif_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdolby_surround_decoder_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdemuxdump_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfloat32_mixer_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdemux_cdg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libfolder_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libdrawable_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libavcodec_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcaca_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaout_sdl_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libatmo_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libbda_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcdda_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libavi_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libasf_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libblend_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaudiobargraph_v_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libadjust_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaout_directx_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaraw_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libball_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaudioscrobbler_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaudio_format_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcc_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libadpcm_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaudiobargraph_a_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libchorus_flanger_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libbluescreen_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcanvas_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libblendbench_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcolorthres_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaout_file_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libcdg_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaiff_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libclone_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libalphamask_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaes3_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libconverter_fixed_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libchain_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_udp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libau_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\libvlccore.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_output_shout_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\vlc.exe () MOD - C:\Program Files (x86)\VideoLAN\VLC\libvlc.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_bd_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_http_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_mms_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_realrtsp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liba52tofloat32_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_imem_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_ftp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_output_udp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liba52_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_output_http_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_smb_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_fake_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_output_file_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_tcp_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_attachment_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\libaccess_output_dummy_plugin.dll () MOD - C:\Program Files (x86)\VideoLAN\VLC\plugins\liba52tospdif_plugin.dll () MOD - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\locale\de_de\acrotray.deu () MOD - C:\Program Files (x86)\ASUS\ControlDeck\Volume.dll () MOD - C:\Program Files (x86)\ASUS\ControlDeck\Resolution.dll () MOD - C:\Program Files (x86)\ASUS\ControlDeck\HelpFunc.dll () MOD - C:\Program Files (x86)\ASUS\ControlDeck\Brightness.dll () MOD - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe () MOD - C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll () MOD - C:\ExpressGateUtil\VAWinAgent.exe () MOD - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll () MOD - C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll () MOD - C:\Windows\assembly\GAC_MSIL\PresentationCore.resources\3.0.0.0_de_31bf3856ad364e35\PresentationCore.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe () ========== Win32 Services (SafeList) ========== SRV:64bit: - (CronService) -- C:\Program Files\Prey\platform\windows\cronsvc.exe (Fork Ltd.) SRV:64bit: - (AFBAgent) -- C:\Windows\SysNative\FBAgent.exe (ASUSTeK Computer Inc.) SRV:64bit: - (PSI_SVC_2_x64) -- c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (arvato digital services llc) SRV:64bit: - (wlcrasvc) -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation) SRV:64bit: - (TurboBoost) Intel(R) -- C:\Program Files\Intel\TurboBoost\TurboBoost.exe (Intel(R) Corporation) SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation) SRV:64bit: - (OKI OPHK DCS Loader) -- C:\Windows\SysNative\spool\drivers\x64\3\OPHKLDCS.EXE (Oki Data Corporation) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (Akamai) -- c:\program files (x86)\common files\akamai/netsession_win_6c825ce.dll () SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) SRV - (nvUpdatusService) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) SRV - (VideAceWindowsService) -- C:\ExpressGateUtil\VAWinService.exe () SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (SwitchBoard) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) SRV - (ATKGFNEXSrv) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ASUS) SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) SRV - (ASLDRService) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ASUS) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (EPSON_EB_RPCV4_01) EPSON V5 Service4(01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE (SEIKO EPSON CORPORATION) SRV - (OKI OPHK DCS Loader) -- C:\Windows\system32\spool\DRIVERS\x64\3\OPHKLDCS.EXE (Oki Data Corporation) SRV - (EPSON_PM_RPCV4_01) EPSON V3 Service4(01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE (SEIKO EPSON CORPORATION) ========== Driver Services (SafeList) ========== DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH) DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH) DRV:64bit: - (AiCharger) -- C:\Windows\SysNative\drivers\AiCharger.sys (ASUSTek Computer Inc.) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (FLxHCIc) Fresco Logic xHCI (USB3) -- C:\Windows\SysNative\drivers\FLxHCIc.sys (Fresco Logic) DRV:64bit: - (FLxHCIh) Fresco Logic xHCI (USB3) -- C:\Windows\SysNative\drivers\FLxHCIh.sys (Fresco Logic) DRV:64bit: - (fssfltr) -- C:\Windows\SysNative\drivers\fssfltr.sys (Microsoft Corporation) DRV:64bit: - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\SysNative\drivers\snp2uvc.sys (Sonix Technology Co., Ltd.) DRV:64bit: - (nvpciflt) -- C:\Windows\SysNative\drivers\nvpciflt.sys (NVIDIA Corporation) DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated) DRV:64bit: - (AmUStor) -- C:\Windows\SysNative\drivers\AmUStor.sys (Alcor Micro, Corp.) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek ) DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation) DRV:64bit: - (TurboB) -- C:\Windows\SysNative\drivers\TurboB.sys () DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.) DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation) DRV:64bit: - (AF15BDA) -- C:\Windows\SysNative\drivers\AF15BDA.sys (ITETech ) DRV:64bit: - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation) DRV:64bit: - (kbfiltr) -- C:\Windows\SysNative\drivers\kbfiltr.sys ( ) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (SiSGbeLH) -- C:\Windows\SysNative\drivers\SiSG664.sys (Silicon Integrated Systems Corp.) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ATK64AMD.sys (ASUS) DRV:64bit: - (WimFltr) -- C:\Windows\SysNative\drivers\WimFltr.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) DRV - (ASMMAP64) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys (ASUS) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ASUT_deDE443 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421 ========== FireFox ========== FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_233.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_233.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll File not found FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Acrobat: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: C:\Program Files (x86)\Adobe\Adobe Contribute CS5.1\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2011.07.29 16:20:42 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\web2pdfextension@web2pdf.adobedotcom: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2011.08.08 09:13:46 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.12.28 16:29:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.03.17 21:05:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.02.08 15:40:02 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 11.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2011.10.20 19:32:07 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 11.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins [2012.02.08 15:40:02 | 000,000,000 | ---D | M] [2011.07.16 21:33:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\main\AppData\Roaming\mozilla\Extensions [2012.04.17 19:22:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\main\AppData\Roaming\mozilla\Firefox\Profiles\988w8ep3.default\extensions [2012.03.30 14:58:54 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\main\AppData\Roaming\mozilla\Firefox\Profiles\988w8ep3.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2012.03.17 21:05:56 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011.12.28 16:29:52 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video>) -- C:\PROGRAM FILES (X86)\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5 () (No name found) -- C:\USERS\MAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\988W8EP3.DEFAULT\EXTENSIONS\{1280606B-2510-4FE0-97EF-9B5A22EAFE30}.XPI () (No name found) -- C:\USERS\MAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\988W8EP3.DEFAULT\EXTENSIONS\{A7C6CF7F-112C-4500-A7EA-39801A327E5F}.XPI () (No name found) -- C:\USERS\MAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\988W8EP3.DEFAULT\EXTENSIONS\{C45C406E-AB73-11D8-BE73-000A95BE3B12}.XPI () (No name found) -- C:\USERS\MAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\988W8EP3.DEFAULT\EXTENSIONS\FIREBUG@SOFTWARE.JOEHEWITT.COM.XPI () (No name found) -- C:\USERS\MAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\988W8EP3.DEFAULT\EXTENSIONS\RAINBOW@COLORS.ORG.XPI [2012.03.17 21:05:54 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.03.15 01:36:31 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2011.10.06 02:06:19 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.10.06 02:06:19 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2011.10.06 02:06:19 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2011.10.06 02:06:19 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2011.10.06 02:06:19 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2011.10.06 02:06:19 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\18.0.1025.152\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\18.0.1025.152\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\18.0.1025.152\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll CHR - plugin: DivX Plus Web Player (Enabled) = C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: YouTube = C:\Users\main\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Users\main\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.18_0\ CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = C:\Users\main\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\ CHR - Extension: Google Mail = C:\Users\main\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2011.12.26 02:00:05 | 000,003,550 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: O1 - Hosts: 127.0.0.1 practivate.adobe.com O1 - Hosts: 127.0.0.1 adobeereg.com O1 - Hosts: 127.0.0.1 www.adobeereg.com O1 - Hosts: 127.0.0.1 activate.adobe.com O1 - Hosts: 127.0.0.1 activate-sea.adobe.com O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com O1 - Hosts: 127.0.0.1 192.150.18.108 O1 - Hosts: 127.0.0.1 activate.adobe.com:443 O1 - Hosts: 127.0.0.1 3dns.adobe.com O1 - Hosts: 127.0.0.1 3dns-1.adobe.com O1 - Hosts: 127.0.0.1 3dns-2.adobe.com O1 - Hosts: 127.0.0.1 3dns-3.adobe.com O1 - Hosts: 127.0.0.1 3dns-4.adobe.com O1 - Hosts: 127.0.0.1 adobeereg.com O1 - Hosts: 127.0.0.1 www.adobeereg.com O1 - Hosts: 127.0.0.1 activate.adobe.com O1 - Hosts: 127.0.0.1 activate-sea.adobe.com O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com O1 - Hosts: 127.0.0.1 192.150.18.108 O1 - Hosts: 127.0.0.1 adobe-dns.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-1.adobe.com O1 - Hosts: 127.0.0.1 adobe-dns-2.adobe.com O1 - Hosts: 65 more lines... O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O2:64bit: - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg64.dll (Google Inc.) O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5.1\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.) O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5.1\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~2\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH) O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found O4:64bit: - HKLM..\Run: [Logitech Download Assistant] C:\Windows\SysNative\LogiLDA.dll (Logitech, Inc.) O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found O4:64bit: - HKLM..\Run: [SynAsusAcpi] C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe (Adobe Systems Inc.) O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [FLxHCIm] C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe (Windows (R) Win 7 DDK provider) O4 - HKLM..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ASUS) O4 - HKLM..\Run: [SessionLogon] C:\ExpressGateUtil\SessionLogon.exe File not found O4 - HKLM..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [VAWinAgent] C:\ExpressGateUtil\VAWinAgent.exe () O4 - HKLM..\Run: [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe () O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\main\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc) O4 - HKCU..\Run: [EPSON PX710W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFSE.EXE /FU "C:\Windows\TEMP\E_S79E0.tmp" /EF "HKCU" File not found O4 - HKCU..\Run: [Remote Control Editor] C:\Program Files (x86)\Common Files\TerraTec\Remote\TTTvRc.exe (Elgato Systems) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Append Link Target to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8:64bit: - Extra context menu item: Append to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8:64bit: - Extra context menu item: Convert Link Target to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8:64bit: - Extra context menu item: Convert to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Append Link Target to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Append to Existing PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Convert Link Target to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Convert to Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.184.33 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6646CA1A-58EB-4658-BFBF-F17A4A902FA9}: DhcpNameServer = 83.169.184.33 192.168.0.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O20:64bit: - AppInit_DLLs: (C:\Windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation) O20 - AppInit_DLLs: (C:\Windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2012.04.17 21:30:07 | 000,000,000 | ---D | C] -- C:\Users\main\Desktop\java exploit [2012.04.11 20:07:12 | 000,418,464 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012.04.11 18:22:37 | 005,504,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe [2012.04.11 18:22:36 | 003,958,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe [2012.04.11 18:22:35 | 003,902,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe [2012.04.11 18:17:55 | 000,080,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\imagehlp.dll [2012.04.11 18:17:55 | 000,022,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\fs_rec.sys [2012.04.11 18:17:53 | 000,220,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wintrust.dll [2012.04.11 16:53:40 | 000,703,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll [2012.04.11 16:53:40 | 000,256,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll [2012.04.11 16:53:40 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2012.04.11 16:53:40 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll [2012.04.11 16:53:40 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2012.04.11 16:53:39 | 000,097,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2012.04.11 16:53:39 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2012.04.11 16:53:39 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll [2012.04.11 16:53:39 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\licmgr10.dll [2012.04.11 16:53:38 | 000,134,144 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll [2012.04.11 16:53:38 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll [2012.04.11 16:53:38 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe [2012.04.11 16:53:37 | 000,482,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\html.iec [2012.04.11 16:53:37 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\html.iec [2012.04.11 16:53:37 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe [2012.03.23 00:30:11 | 000,000,000 | ---D | C] -- C:\Users\main\Desktop\covers [2012.03.20 19:25:05 | 000,000,000 | ---D | C] -- C:\xampp [2012.03.19 16:56:10 | 000,000,000 | ---D | C] -- C:\Users\main\Desktop\Neuer Ordner ========== Files - Modified Within 30 Days ========== [2012.04.17 22:28:58 | 000,000,029 | ---- | M] () -- C:\Windows\SysWow64\TempWmicBatchFile.bat [2012.04.17 22:26:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.04.17 21:46:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.04.17 19:32:16 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.04.17 19:17:01 | 000,010,240 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.04.17 19:17:01 | 000,010,240 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.04.17 19:15:56 | 000,708,494 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.04.17 19:15:56 | 000,663,772 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.04.17 19:15:56 | 000,152,098 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.04.17 19:15:56 | 000,125,044 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.04.17 19:15:55 | 001,644,100 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.04.17 19:12:04 | 000,418,464 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012.04.17 19:12:04 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl [2012.04.17 19:09:15 | 000,045,056 | ---- | M] () -- C:\Windows\SysNative\acovcnt.exe [2012.04.17 19:09:08 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.04.17 19:09:04 | 000,001,491 | ---- | M] () -- C:\Windows\SysNative\ServiceFilter.ini [2012.04.17 19:08:42 | 3054,723,072 | -HS- | M] () -- C:\hiberfil.sys [2012.04.15 20:38:27 | 000,337,361 | ---- | M] () -- C:\Users\main\Desktop\CM47_MedizinHernienHolzheimer_v6.pdf [2012.04.03 17:22:13 | 000,001,388 | ---- | M] () -- C:\Windows\SysWow64\bash.exe.stackdump [2012.04.02 00:10:22 | 000,120,013 | ---- | M] () -- C:\Users\main\Desktop\font_result.jpg [2012.04.02 00:07:19 | 000,019,850 | ---- | M] () -- C:\Users\main\Desktop\font.jpg [2012.03.31 12:06:15 | 000,384,343 | ---- | M] () -- C:\Users\main\Desktop\SULTAN_d.pdf [2012.03.30 22:18:14 | 000,690,943 | ---- | M] () -- C:\Users\main\Desktop\politische_weltkarte_cia_2007.png [2012.03.24 13:44:42 | 000,001,456 | ---- | M] () -- C:\Users\main\AppData\Local\Adobe Für Web speichern 12.0 Prefs [2012.03.23 01:05:13 | 005,488,526 | ---- | M] () -- C:\Users\main\Desktop\covers.zip [2012.03.20 16:50:47 | 001,621,994 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2012.03.19 20:56:08 | 001,367,140 | ---- | M] () -- C:\Users\main\Desktop\2012-Rudeck-Baudisch-CHI12-Rock-Paper-Fibers.pdf ========== Files Created - No Company Name ========== [2012.04.15 20:38:27 | 000,337,361 | ---- | C] () -- C:\Users\main\Desktop\CM47_MedizinHernienHolzheimer_v6.pdf [2012.04.11 20:07:26 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.04.02 00:10:22 | 000,120,013 | ---- | C] () -- C:\Users\main\Desktop\font_result.jpg [2012.04.02 00:07:19 | 000,019,850 | ---- | C] () -- C:\Users\main\Desktop\font.jpg [2012.03.31 12:06:15 | 000,384,343 | ---- | C] () -- C:\Users\main\Desktop\SULTAN_d.pdf [2012.03.30 22:18:12 | 000,690,943 | ---- | C] () -- C:\Users\main\Desktop\politische_weltkarte_cia_2007.png [2012.03.23 01:05:13 | 005,488,526 | ---- | C] () -- C:\Users\main\Desktop\covers.zip [2012.03.19 20:56:08 | 001,367,140 | ---- | C] () -- C:\Users\main\Desktop\2012-Rudeck-Baudisch-CHI12-Rock-Paper-Fibers.pdf [2012.03.11 01:01:32 | 000,000,132 | ---- | C] () -- C:\Users\main\AppData\Roaming\Adobe AIFF Format CS5 Prefs [2012.03.09 18:49:21 | 000,001,388 | ---- | C] () -- C:\Windows\SysWow64\bash.exe.stackdump [2011.12.17 17:03:20 | 000,000,036 | ---- | C] () -- C:\Users\main\AppData\Roaming\Opusbext.dat [2011.11.30 00:23:51 | 000,005,120 | ---- | C] () -- C:\Users\main\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.08.07 19:44:42 | 000,001,456 | ---- | C] () -- C:\Users\main\AppData\Local\Adobe Für Web speichern 12.0 Prefs [2011.07.21 01:52:09 | 000,007,602 | ---- | C] () -- C:\Users\main\AppData\Local\Resmon.ResmonCfg [2011.07.16 23:04:02 | 000,000,024 | ---- | C] () -- C:\Windows\ATKPF.ini [2011.07.16 15:40:44 | 001,621,994 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.04.30 17:46:41 | 000,154,240 | ---- | C] () -- C:\Windows\AsPatch10430001.exe [2011.04.30 17:14:58 | 000,131,472 | ---- | C] () -- C:\ProgramData\FullRemove.exe [2010.06.02 03:41:29 | 000,127,868 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng575.bin [2010.06.02 03:41:27 | 000,870,560 | ---- | C] () -- C:\Windows\SysWow64\igkrng575.bin [2010.06.02 03:41:27 | 000,104,636 | ---- | C] () -- C:\Windows\SysWow64\igfcg575m.bin [2010.06.02 02:45:27 | 000,208,896 | ---- | C] () -- C:\Windows\SysWow64\iglhsip32.dll [2010.06.02 02:45:27 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\iglhcp32.dll ========== LOP Check ========== [2011.07.16 16:16:16 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Asus WebStorage [2011.07.20 22:38:27 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant [2012.03.24 20:33:31 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\FileZilla [2011.09.10 17:33:11 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\IrfanView [2011.07.16 23:09:13 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\iWin [2011.09.23 21:19:19 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Jumping Bytes [2011.10.13 22:19:33 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\MAXON [2011.07.16 21:16:58 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Nuance [2012.02.22 19:45:53 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\OpenOffice.org [2011.07.17 20:06:11 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\TerraTec [2011.07.16 16:20:56 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Thunderbird [2012.04.17 19:07:18 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\uTorrent [2012.02.05 03:08:21 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Windows Live Writer [2011.07.16 21:16:56 | 000,000,000 | ---D | M] -- C:\Users\main\AppData\Roaming\Zeon [2009.07.14 07:08:49 | 000,019,752 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:81F83028 < End of report > Als ich eine Torrent-Seite angesurft habe hat der Echtzeitscanner von Avira angeschlagen: Code:
ATTFilter In der Datei 'C:\Users\main\AppData\Local\Temp\plugtmp-10\plugin-jurylazy.php' wurde ein Virus oder unerwünschtes Programm 'EXP/Pidief.cws' [exploit] gefunden. Ausgeführte Aktion: Übergeben an Scanner Danach habe ich den Scan gemacht und die 29 Exploits gefunden. Danke nochmal. |
18.04.2012, 22:04 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Java Exploits von Avira gemeldet, OTL LogfilesZitat:
Wie kann sich "dein" CS5 denn aktivieren wenn diese Zeilen vorhanden sind, wie hast du es aktiviert?
__________________ |
18.04.2012, 23:18 | #3 |
| Java Exploits von Avira gemeldet, OTL Logfiles Hat mit einem aus meiner Wohnung gestohlenen Laptop und seinem kurzfristigen Ersatz zu tun. Ich habe (m)eine CS5 direkt von Adobe gekauft.
__________________Der Adobe Reader (Pro) hat die besagte Fehlermeldung zeitgleich mit der Avira-Echtzeit-Meldung getätigt UND ein Avira-Update schulg zunächst fehl. Ebenso hat sich Java gestartet...das kam mir schon komisch vor. Momentan habe ich Java komplett deinstalliert. Neue Suchläufe mit Avira geben keine Fehlermeldung mehr aus...gut oder schlecht? Danke. |
19.04.2012, 10:54 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Java Exploits von Avira gemeldet, OTL LogfilesZitat:
Wieso sind deswegen warez-typische Adobe-Einträge in der Hosts? Und wieso wenn du angeblich eine gekaufte Version hast - nochmal: wie willst du die legale gekaufte Version aktivieren wenn diese Einträge da drin sind?! Garnicht!
__________________ Logfiles bitte immer in CODE-Tags posten |
19.04.2012, 12:43 | #5 |
| Java Exploits von Avira gemeldet, OTL Logfiles Diese ist ja auch nicht aktiviert, da Ersatzlaptop für noch ca 2-3 Monate. Das mag nicht den AGB entsprechen, moralisch seh ich kein Problem. Aber wenn du nicht helfen magst aus diesem Grund, ok. Schönen Tag wünsch ich. |
19.04.2012, 18:29 | #6 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Java Exploits von Avira gemeldet, OTL LogfilesZitat:
__________________ --> Java Exploits von Avira gemeldet, OTL Logfiles |
Themen zu Java Exploits von Avira gemeldet, OTL Logfiles |
akamai, alternate, autorun, avg, avira, browser, desktop, echtzeitscanner, flash player, ftp, gfnexsrv.exe, helper, home, java exploit, karte, logfile, mozilla, mozilla thunderbird, nt.dll, ntdll.dll, nvpciflt.sys, otl oldtimer, plug-in, programm, prozesse, realtek, registry, remote control, searchscopes, services.exe, software, svchost.exe, tcp, udp, usb, verweise, windows, wrapper, wscript.exe, wuauclt.exe |