Kann sein das du n schlechten Tag hast, musst du aber nicht an mir auslassen.

Ich glaube den schlechten Tag hattest eher du, denn du musstest meine Ironie als persönlichen Angriff werten....., es sollte eine "lockere" aber deutliche Beschreibung des Problem seins...vllt auch ein Wink mit dem Zaunpfahl aber du musst schon zugeben, dass es naiv wäre davon auszugehen, dass kino.to seinen "Dienst" zum Wohle der Allgemeinheit ohne eigene Interessen einfach so angeboten hätte

Ich hab mich nie wirklich dafür interessiert.

Du hast dich aber mal dafür interessiert vor einer Weile. Ist ja nicht schlimm, viele sind auf kino.to und Konsorten reingefallen

Wie lang dauert das mit dem Infizieren und dem Ausbrechen?

Lässt sich pauschal nicht beantworten. kino.to ist aber schon so lange weg, dass es als Ursache wohl ausscheidet, betrachte meinen Hinweis aus dem Posting zuvor daher als Warnung vor zukünftigen Aktivitäten

wie mir helft, aber was gar nicht geht, ist deine Art mit mir zu sprechen!

Wenn du meinen Beitrag mal richtig gelesen hast, kannst du dich gerne wieder melden

Och, ich hatte heute eigtl n ganz netten Tag, bis zu deinem post.
Ich habs mir tausendmal durchgelesen, aber ironie konnte ich da keine entdecken, jetzt wo ichs weiß, klingt das geschrieben doch schon n bisschen anders. (;
Ist eigtl garnicht meine Art direkt an die Decke zu springen, aber ich fand deine Wortwahl irgendwie herablassend.
Aber war ja nicht so, also sorry fürs anpflaumen. o:

Wofür ich mich nicht interessiert hab, ist einfach ALLES rund um PCs, nicht nur was kinoto mit oder ohne x oder so so treiben.
Das ist einfach alles wie eine schwierige Fremdsprache für mich und dann kommt da einer der die kann und macht sich auch noch lustig drüber. Das ist dann schwierig für mich mitzukommen. Im nachhinein betrachtet ist das wie...

Naja, manchmal kriegt man was in den falschen Hals, glaubst du mir ist das noch nie passiert

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
FF - user.js - File not found
[2011.01.09 00:50:54 | 000,003,312 | ---- | M] () -- C:\Users\Caroline\AppData\Roaming\Mozilla\Firefox\Profiles\gg3jntik.default\searchplugins\kinoto.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{92bb9f2e-7516-11df-b762-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{92bb9f2e-7516-11df-b762-806e6f6e6963}\Shell\AutoRun\command - "" = F:\SETUP.EXE
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Man sollte wieder beginnen alle Emotionen in massenweise Smileys und Sternchen zu verpacken, damit man auch ja weiß, wie der andere das jetzt ganz genau gemeint hat. ^^


All processes killed
========== OTL ==========
C:\Users\Caroline\AppData\Roaming\Mozilla\Firefox\Profiles\gg3jntik.default\searchplugins\kinoto.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{92bb9f2e-7516-11df-b762-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92bb9f2e-7516-11df-b762-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{92bb9f2e-7516-11df-b762-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{92bb9f2e-7516-11df-b762-806e6f6e6963}\ not found.
File F:\SETUP.EXE not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

User: All Users

User: Caroline
->Temp folder emptied: 2104304661 bytes
->Temporary Internet Files folder emptied: 39420332 bytes
->Java cache emptied: 2318715 bytes
->FireFox cache emptied: 720747198 bytes
->Flash cache emptied: 3212726 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 254617227 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36045936 bytes
RecycleBin emptied: 545182708 bytes

Total Files Cleaned = 3.534,00 mb


[EMPTYFLASH]

User: Administrator

User: All Users

User: Caroline
->Flash cache emptied: 0 bytes

User: Default

User: Default User

User: Public

Total Flash Files Cleaned = 0,00 mb

C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.43.1 log created on 05222012_214046

Files\Folders moved on Reboot...
C:\Users\Caroline\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Man sollte wieder beginnen alle Emotionen in massenweise Smileys und Sternchen zu verpacken, damit man auch ja weiß, wie der andere das jetzt ganz genau gemeint hat. ^^

Deswegen zeigst du mir auch die Zunge als du auf mein Posting hinweist, das offensichtlich dafür sorgt, dass dein Tag nicht mehr so gut ist ^^
(ist nicht ernst gemeint die Frage, du brauchst darauf nicht zu antworten )


Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

22:00:16.0329 3960 TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
22:00:16.0430 3960 ============================================================
22:00:16.0430 3960 Current date / time: 2012/05/22 22:00:16.0430
22:00:16.0430 3960 SystemInfo:
22:00:16.0430 3960
22:00:16.0431 3960 OS Version: 6.1.7600 ServicePack: 0.0
22:00:16.0431 3960 Product type: Workstation
22:00:16.0431 3960 ComputerName: CAROLINE-PC
22:00:16.0431 3960 UserName: Caroline
22:00:16.0431 3960 Windows directory: C:\windows
22:00:16.0431 3960 System windows directory: C:\windows
22:00:16.0431 3960 Running under WOW64
22:00:16.0431 3960 Processor architecture: Intel x64
22:00:16.0431 3960 Number of processors: 4
22:00:16.0431 3960 Page size: 0x1000
22:00:16.0431 3960 Boot type: Normal boot
22:00:16.0431 3960 ============================================================
22:00:16.0944 3960 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
22:00:16.0948 3960 ============================================================
22:00:16.0948 3960 \Device\Harddisk0\DR0:
22:00:16.0948 3960 MBR partitions:
22:00:16.0949 3960 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x64000
22:00:16.0949 3960 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x64800, BlocksNum 0x34BA1000
22:00:16.0970 3960 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x34C06000, BlocksNum 0x39FD800
22:00:16.0970 3960 ============================================================
22:00:17.0008 3960 C: <-> \Device\Harddisk0\DR0\Partition1
22:00:17.0050 3960 D: <-> \Device\Harddisk0\DR0\Partition2
22:00:17.0050 3960 ============================================================
22:00:17.0050 3960 Initialize success
22:00:17.0050 3960 ============================================================
22:02:13.0700 3580 ============================================================
22:02:13.0700 3580 Scan started
22:02:13.0700 3580 Mode: Manual;
22:02:13.0701 3580 ============================================================
22:02:13.0989 3580 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\windows\system32\DRIVERS\1394ohci.sys
22:02:14.0008 3580 1394ohci - ok
22:02:14.0063 3580 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\windows\system32\DRIVERS\ACPI.sys
22:02:14.0068 3580 ACPI - ok
22:02:14.0085 3580 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\windows\system32\DRIVERS\acpipmi.sys
22:02:14.0086 3580 AcpiPmi - ok
22:02:14.0253 3580 ACPIVPC (dc201246a14cb3b274df59faf539ab07) C:\windows\system32\DRIVERS\AcpiVpc.sys
22:02:14.0254 3580 ACPIVPC - ok
22:02:14.0337 3580 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\windows\system32\DRIVERS\adp94xx.sys
22:02:14.0347 3580 adp94xx - ok
22:02:14.0422 3580 adpahci (597f78224ee9224ea1a13d6350ced962) C:\windows\system32\DRIVERS\adpahci.sys
22:02:14.0447 3580 adpahci - ok
22:02:14.0626 3580 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\windows\system32\DRIVERS\adpu320.sys
22:02:14.0637 3580 adpu320 - ok
22:02:14.0721 3580 AeLookupSvc (4b78b431f225fd8624c5655cb1de7b61) C:\windows\System32\aelupsvc.dll
22:02:14.0740 3580 AeLookupSvc - ok
22:02:14.0837 3580 AFD (db9d6c6b2cd95a9ca414d045b627422e) C:\windows\system32\drivers\afd.sys
22:02:14.0846 3580 AFD - ok
22:02:14.0917 3580 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\windows\system32\DRIVERS\agp440.sys
22:02:14.0919 3580 agp440 - ok
22:02:14.0946 3580 ALG (3290d6946b5e30e70414990574883ddb) C:\windows\System32\alg.exe
22:02:14.0948 3580 ALG - ok
22:02:14.0984 3580 aliide (5812713a477a3ad7363c7438ca2ee038) C:\windows\system32\DRIVERS\aliide.sys
22:02:14.0985 3580 aliide - ok
22:02:14.0996 3580 amdide (1ff8b4431c353ce385c875f194924c0c) C:\windows\system32\DRIVERS\amdide.sys
22:02:14.0997 3580 amdide - ok
22:02:15.0032 3580 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\windows\system32\DRIVERS\amdk8.sys
22:02:15.0034 3580 AmdK8 - ok
22:02:15.0053 3580 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\windows\system32\DRIVERS\amdppm.sys
22:02:15.0054 3580 AmdPPM - ok
22:02:15.0107 3580 amdsata (ec7ebab00a4d8448bab68d1e49b4beb9) C:\windows\system32\drivers\amdsata.sys
22:02:15.0109 3580 amdsata - ok
22:02:15.0166 3580 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\windows\system32\DRIVERS\amdsbs.sys
22:02:15.0177 3580 amdsbs - ok
22:02:15.0219 3580 amdxata (db27766102c7bf7e95140a2aa81d042e) C:\windows\system32\drivers\amdxata.sys
22:02:15.0220 3580 amdxata - ok
22:02:15.0256 3580 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\windows\system32\drivers\appid.sys
22:02:15.0259 3580 AppID - ok
22:02:15.0289 3580 AppIDSvc (0bc381a15355a3982216f7172f545de1) C:\windows\System32\appidsvc.dll
22:02:15.0290 3580 AppIDSvc - ok
22:02:15.0318 3580 Appinfo (d065be66822847b7f127d1f90158376e) C:\windows\System32\appinfo.dll
22:02:15.0320 3580 Appinfo - ok
22:02:15.0427 3580 Apple Mobile Device (20f6f19fe9e753f2780dc2fa083ad597) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
22:02:15.0429 3580 Apple Mobile Device - ok
22:02:15.0458 3580 arc (c484f8ceb1717c540242531db7845c4e) C:\windows\system32\DRIVERS\arc.sys
22:02:15.0461 3580 arc - ok
22:02:15.0484 3580 arcsas (019af6924aefe7839f61c830227fe79c) C:\windows\system32\DRIVERS\arcsas.sys
22:02:15.0486 3580 arcsas - ok
22:02:15.0500 3580 AsyncMac (769765ce2cc62867468cea93969b2242) C:\windows\system32\DRIVERS\asyncmac.sys
22:02:15.0501 3580 AsyncMac - ok
22:02:15.0533 3580 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\windows\system32\DRIVERS\atapi.sys
22:02:15.0533 3580 atapi - ok
22:02:15.0739 3580 athr (d6cad7e5b05055bb8226bdcb1644da27) C:\windows\system32\DRIVERS\athrx.sys
22:02:15.0776 3580 athr - ok
22:02:16.0044 3580 AudioEndpointBuilder (07721a77180edd4d39ccb865bf63c7fd) C:\windows\System32\Audiosrv.dll
22:02:16.0059 3580 AudioEndpointBuilder - ok
22:02:16.0071 3580 AudioSrv (07721a77180edd4d39ccb865bf63c7fd) C:\windows\System32\Audiosrv.dll
22:02:16.0076 3580 AudioSrv - ok
22:02:16.0147 3580 AxInstSV (b20b5fa5ca050e9926e4d1db81501b32) C:\windows\System32\AxInstSV.dll
22:02:16.0150 3580 AxInstSV - ok
22:02:16.0269 3580 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\windows\system32\DRIVERS\bxvbda.sys
22:02:16.0276 3580 b06bdrv - ok
22:02:16.0387 3580 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\windows\system32\DRIVERS\b57nd60a.sys
22:02:16.0421 3580 b57nd60a - ok
22:02:16.0493 3580 BDESVC (fde360167101b4e45a96f939f388aeb0) C:\windows\System32\bdesvc.dll
22:02:16.0495 3580 BDESVC - ok
22:02:16.0515 3580 Beep (16a47ce2decc9b099349a5f840654746) C:\windows\system32\drivers\Beep.sys
22:02:16.0515 3580 Beep - ok
22:02:16.0627 3580 BFE (4992c609a6315671463e30f6512bc022) C:\windows\System32\bfe.dll
22:02:16.0639 3580 BFE - ok
22:02:16.0748 3580 BITS (7f0c323fe3da28aa4aa1bda3f575707f) C:\windows\System32\qmgr.dll
22:02:16.0766 3580 BITS - ok
22:02:16.0831 3580 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\windows\system32\DRIVERS\blbdrive.sys
22:02:16.0832 3580 blbdrive - ok
22:02:16.0979 3580 Bonjour Service (f832f1505ad8b83474bd9a5b1b985e01) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
22:02:16.0984 3580 Bonjour Service - ok
22:02:17.0036 3580 bowser (19d20159708e152267e53b66677a4995) C:\windows\system32\DRIVERS\bowser.sys
22:02:17.0038 3580 bowser - ok
22:02:17.0070 3580 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\windows\system32\DRIVERS\BrFiltLo.sys
22:02:17.0071 3580 BrFiltLo - ok
22:02:17.0076 3580 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\windows\system32\DRIVERS\BrFiltUp.sys
22:02:17.0077 3580 BrFiltUp - ok
22:02:17.0127 3580 Bridge0 (34f786535f9245e4028c57b28248c9d8) C:\windows\system32\drivers\WDBridge.sys
22:02:17.0129 3580 Bridge0 - ok
22:02:17.0183 3580 Browser (94fbc06f294d58d02361918418f996e3) C:\windows\System32\browser.dll
22:02:17.0185 3580 Browser - ok
22:02:17.0233 3580 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\windows\System32\Drivers\Brserid.sys
22:02:17.0237 3580 Brserid - ok
22:02:17.0245 3580 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\windows\System32\Drivers\BrSerWdm.sys
22:02:17.0246 3580 BrSerWdm - ok
22:02:17.0251 3580 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\windows\System32\Drivers\BrUsbMdm.sys
22:02:17.0252 3580 BrUsbMdm - ok
22:02:17.0260 3580 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\windows\System32\Drivers\BrUsbSer.sys
22:02:17.0261 3580 BrUsbSer - ok
22:02:17.0314 3580 BthEnum (cf98190a94f62e405c8cb255018b2315) C:\windows\system32\drivers\BthEnum.sys
22:02:17.0316 3580 BthEnum - ok
22:02:17.0327 3580 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\windows\system32\DRIVERS\bthmodem.sys
22:02:17.0329 3580 BTHMODEM - ok
22:02:17.0343 3580 BthPan (02dd601b708dd0667e1331fa8518e9ff) C:\windows\system32\DRIVERS\bthpan.sys
22:02:17.0345 3580 BthPan - ok
22:02:17.0426 3580 BTHPORT (21084ceb85280468c9aca3c805c0f8cf) C:\windows\System32\Drivers\BTHport.sys
22:02:17.0438 3580 BTHPORT - ok
22:02:17.0499 3580 bthserv (95f9c2976059462cbbf227f7aab10de9) C:\windows\system32\bthserv.dll
22:02:17.0502 3580 bthserv - ok
22:02:17.0529 3580 BTHUSB (8504842634dd144c075b6b0c982ccec4) C:\windows\System32\Drivers\BTHUSB.sys
22:02:17.0531 3580 BTHUSB - ok
22:02:17.0561 3580 cdfs (b8bd2bb284668c84865658c77574381a) C:\windows\system32\DRIVERS\cdfs.sys
22:02:17.0564 3580 cdfs - ok
22:02:17.0607 3580 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\windows\system32\DRIVERS\cdrom.sys
22:02:17.0610 3580 cdrom - ok
22:02:17.0691 3580 CertPropSvc (312e2f82af11e79906898ac3e3d58a1f) C:\windows\System32\certprop.dll
22:02:17.0694 3580 CertPropSvc - ok
22:02:17.0713 3580 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\windows\system32\DRIVERS\circlass.sys
22:02:17.0714 3580 circlass - ok
22:02:17.0765 3580 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\windows\system32\CLFS.sys
22:02:17.0774 3580 CLFS - ok
22:02:17.0830 3580 clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:02:17.0833 3580 clr_optimization_v2.0.50727_32 - ok
22:02:17.0890 3580 clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
22:02:17.0892 3580 clr_optimization_v2.0.50727_64 - ok
22:02:17.0970 3580 clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:02:17.0981 3580 clr_optimization_v4.0.30319_32 - ok
22:02:18.0029 3580 clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
22:02:18.0031 3580 clr_optimization_v4.0.30319_64 - ok
22:02:18.0063 3580 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\windows\system32\DRIVERS\CmBatt.sys
22:02:18.0064 3580 CmBatt - ok
22:02:18.0079 3580 cmdide (e19d3f095812725d88f9001985b94edd) C:\windows\system32\DRIVERS\cmdide.sys
22:02:18.0080 3580 cmdide - ok
22:02:18.0156 3580 CNG (937beb186a735aca91d717044a49d17e) C:\windows\system32\Drivers\cng.sys
22:02:18.0164 3580 CNG - ok
22:02:18.0262 3580 CnxtHdAudService (7247a4d0875f5f28919e0787e11b7b57) C:\windows\system32\drivers\CHDRT64.sys
22:02:18.0270 3580 CnxtHdAudService - ok
22:02:18.0318 3580 Compbatt (102de219c3f61415f964c88e9085ad14) C:\windows\system32\DRIVERS\compbatt.sys
22:02:18.0319 3580 Compbatt - ok
22:02:18.0349 3580 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\windows\system32\DRIVERS\CompositeBus.sys
22:02:18.0350 3580 CompositeBus - ok
22:02:18.0367 3580 COMSysApp - ok
22:02:18.0382 3580 crcdisk (1c827878a998c18847245fe1f34ee597) C:\windows\system32\DRIVERS\crcdisk.sys
22:02:18.0384 3580 crcdisk - ok
22:02:18.0427 3580 CryptSvc (8c57411b66282c01533cb776f98ad384) C:\windows\system32\cryptsvc.dll
22:02:18.0435 3580 CryptSvc - ok
22:02:18.0508 3580 DcomLaunch (7266972e86890e2b30c0c322e906b027) C:\windows\system32\rpcss.dll
22:02:18.0519 3580 DcomLaunch - ok
22:02:18.0567 3580 defragsvc (3cec7631a84943677aa8fa8ee5b6b43d) C:\windows\System32\defragsvc.dll
22:02:18.0574 3580 defragsvc - ok
22:02:18.0616 3580 DfsC (9c253ce7311ca60fc11c774692a13208) C:\windows\system32\Drivers\dfsc.sys
22:02:18.0618 3580 DfsC - ok
22:02:18.0668 3580 Dhcp (ce3b9562d997f69b330d181a8875960f) C:\windows\system32\dhcpcore.dll
22:02:18.0673 3580 Dhcp - ok
22:02:18.0699 3580 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\windows\system32\drivers\discache.sys
22:02:18.0700 3580 discache - ok
22:02:18.0730 3580 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\windows\system32\DRIVERS\disk.sys
22:02:18.0732 3580 Disk - ok
22:02:18.0790 3580 Dnscache (85cf424c74a1d5ec33533e1dbff9920a) C:\windows\System32\dnsrslvr.dll
22:02:18.0798 3580 Dnscache - ok
22:02:18.0842 3580 dot3svc (14452acdb09b70964c8c21bf80a13acb) C:\windows\System32\dot3svc.dll
22:02:18.0855 3580 dot3svc - ok
22:02:18.0887 3580 DPS (8c2ba6bea949ee6e68385f5692bafb94) C:\windows\system32\dps.dll
22:02:18.0891 3580 DPS - ok
22:02:18.0934 3580 drmkaud (9b19f34400d24df84c858a421c205754) C:\windows\system32\drivers\drmkaud.sys
22:02:18.0935 3580 drmkaud - ok
22:02:19.0052 3580 DXGKrnl (1633b9abf52784a1331476397a48cbef) C:\windows\System32\drivers\dxgkrnl.sys
22:02:19.0062 3580 DXGKrnl - ok
22:02:19.0090 3580 EapHost (e2dda8726da9cb5b2c4000c9018a9633) C:\windows\System32\eapsvc.dll
22:02:19.0092 3580 EapHost - ok
22:02:19.0368 3580 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\windows\system32\DRIVERS\evbda.sys
22:02:19.0450 3580 ebdrv - ok
22:02:19.0630 3580 EFS (156f6159457d0aa7e59b62681b56eb90) C:\windows\System32\lsass.exe
22:02:19.0633 3580 EFS - ok
22:02:19.0747 3580 ehRecvr (47c071994c3f649f23d9cd075ac9304a) C:\windows\ehome\ehRecvr.exe
22:02:19.0767 3580 ehRecvr - ok
22:02:19.0801 3580 ehSched (4705e8ef9934482c5bb488ce28afc681) C:\windows\ehome\ehsched.exe
22:02:19.0804 3580 ehSched - ok
22:02:19.0920 3580 elxstor (0e5da5369a0fcaea12456dd852545184) C:\windows\system32\DRIVERS\elxstor.sys
22:02:19.0934 3580 elxstor - ok
22:02:19.0940 3580 ErrDev (34a3c54752046e79a126e15c51db409b) C:\windows\system32\DRIVERS\errdev.sys
22:02:19.0941 3580 ErrDev - ok
22:02:20.0020 3580 EventSystem (4166f82be4d24938977dd1746be9b8a0) C:\windows\system32\es.dll
22:02:20.0033 3580 EventSystem - ok
22:02:20.0065 3580 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\windows\system32\drivers\exfat.sys
22:02:20.0071 3580 exfat - ok
22:02:20.0108 3580 fastfat (0adc83218b66a6db380c330836f3e36d) C:\windows\system32\drivers\fastfat.sys
22:02:20.0111 3580 fastfat - ok
22:02:20.0203 3580 Fax (d607b2f1bee3992aa6c2c92c0a2f0855) C:\windows\system32\fxssvc.exe
22:02:20.0216 3580 Fax - ok
22:02:20.0246 3580 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\windows\system32\DRIVERS\fdc.sys
22:02:20.0248 3580 fdc - ok
22:02:20.0272 3580 fdPHost (0438cab2e03f4fb61455a7956026fe86) C:\windows\system32\fdPHost.dll
22:02:20.0274 3580 fdPHost - ok
22:02:20.0286 3580 FDResPub (802496cb59a30349f9a6dd22d6947644) C:\windows\system32\fdrespub.dll
22:02:20.0288 3580 FDResPub - ok
22:02:20.0320 3580 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\windows\system32\drivers\fileinfo.sys
22:02:20.0322 3580 FileInfo - ok
22:02:20.0342 3580 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\windows\system32\drivers\filetrace.sys
22:02:20.0344 3580 Filetrace - ok
22:02:20.0381 3580 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\windows\system32\DRIVERS\flpydisk.sys
22:02:20.0382 3580 flpydisk - ok
22:02:20.0426 3580 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\windows\system32\drivers\fltmgr.sys
22:02:20.0429 3580 FltMgr - ok
22:02:20.0567 3580 FontCache (cb5e4b9c319e3c6bb363eb7e58a4a051) C:\windows\system32\FntCache.dll
22:02:20.0583 3580 FontCache - ok
22:02:20.0676 3580 FontCache3.0.0.0 (8d89e3131c27fdd6932189cb785e1b7a) C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
22:02:20.0677 3580 FontCache3.0.0.0 - ok
22:02:20.0726 3580 FsDepends (d43703496149971890703b4b1b723eac) C:\windows\system32\drivers\FsDepends.sys
22:02:20.0728 3580 FsDepends - ok
22:02:20.0777 3580 Fs_Rec (d3e3f93d67821a2db2b3d9fac2dc2064) C:\windows\system32\drivers\Fs_Rec.sys
22:02:20.0777 3580 Fs_Rec - ok
22:02:20.0833 3580 fvevol (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\windows\system32\DRIVERS\fvevol.sys
22:02:20.0836 3580 fvevol - ok
22:02:20.0871 3580 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\windows\system32\DRIVERS\gagp30kx.sys
22:02:20.0873 3580 gagp30kx - ok
22:02:20.0938 3580 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\windows\system32\Drivers\GEARAspiWDM.sys
22:02:20.0939 3580 GEARAspiWDM - ok
22:02:21.0049 3580 gpsvc (fe5ab4525bc2ec68b9119a6e5d40128b) C:\windows\System32\gpsvc.dll
22:02:21.0067 3580 gpsvc - ok
22:02:21.0096 3580 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\windows\system32\drivers\hcw85cir.sys
22:02:21.0097 3580 hcw85cir - ok
22:02:21.0165 3580 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\windows\system32\drivers\HdAudio.sys
22:02:21.0172 3580 HdAudAddService - ok
22:02:21.0280 3580 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\windows\system32\DRIVERS\HDAudBus.sys
22:02:21.0282 3580 HDAudBus - ok
22:02:21.0307 3580 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\windows\system32\DRIVERS\HECIx64.sys
22:02:21.0308 3580 HECIx64 - ok
22:02:21.0341 3580 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\windows\system32\DRIVERS\HidBatt.sys
22:02:21.0342 3580 HidBatt - ok
22:02:21.0354 3580 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\windows\system32\DRIVERS\hidbth.sys
22:02:21.0357 3580 HidBth - ok
22:02:21.0375 3580 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\windows\system32\DRIVERS\hidir.sys
22:02:21.0377 3580 HidIr - ok
22:02:21.0407 3580 hidserv (bd9eb3958f213f96b97b1d897dee006d) C:\windows\system32\hidserv.dll
22:02:21.0409 3580 hidserv - ok
22:02:21.0431 3580 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\windows\system32\DRIVERS\hidusb.sys
22:02:21.0432 3580 HidUsb - ok
22:02:21.0471 3580 hkmsvc (efa58ede58dd74388ffd04cb32681518) C:\windows\system32\kmsvc.dll
22:02:21.0474 3580 hkmsvc - ok
22:02:21.0522 3580 HomeGroupListener (046b2673767ca626e2cfb7fdf735e9e8) C:\windows\system32\ListSvc.dll
22:02:21.0536 3580 HomeGroupListener - ok
22:02:21.0570 3580 HomeGroupProvider (06a7422224d9865a5613710a089987df) C:\windows\system32\provsvc.dll
22:02:21.0588 3580 HomeGroupProvider - ok
22:02:21.0633 3580 HpSAMD (0886d440058f203eba0e1825e4355914) C:\windows\system32\DRIVERS\HpSAMD.sys
22:02:21.0635 3580 HpSAMD - ok
22:02:21.0725 3580 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\windows\system32\drivers\HTTP.sys
22:02:21.0736 3580 HTTP - ok
22:02:21.0752 3580 hwpolicy (f17766a19145f111856378df337a5d79) C:\windows\system32\drivers\hwpolicy.sys
22:02:21.0753 3580 hwpolicy - ok
22:02:21.0790 3580 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\windows\system32\DRIVERS\i8042prt.sys
22:02:21.0792 3580 i8042prt - ok
22:02:21.0864 3580 iaStor (42e00996dfc13c46366689c0ea8abc5e) C:\windows\system32\DRIVERS\iaStor.sys
22:02:21.0870 3580 iaStor - ok
22:02:21.0933 3580 IAStorDataMgrSvc (48362e5db5cb2c000c514ee1f3890acd) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
22:02:21.0934 3580 IAStorDataMgrSvc - ok
22:02:22.0006 3580 iaStorV (b75e45c564e944a2657167d197ab29da) C:\windows\system32\drivers\iaStorV.sys
22:02:22.0018 3580 iaStorV - ok
22:02:22.0173 3580 idsvc (2f2be70d3e02b6fa877921ab9516d43c) C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
22:02:22.0187 3580 idsvc - ok
22:02:22.0712 3580 igfx (a87261ef1546325b559374f5689cf5bc) C:\windows\system32\DRIVERS\igdkmd64.sys
22:02:22.0842 3580 igfx - ok
22:02:22.0954 3580 IGRS (d951d20153e51928f9db2227d6ff5c7a) C:\Program Files (x86)\Lenovo\ReadyComm\common\IGRS.exe
22:02:22.0956 3580 IGRS - ok
22:02:23.0098 3580 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\windows\system32\DRIVERS\iirsp.sys
22:02:23.0103 3580 iirsp - ok
22:02:23.0195 3580 IKEEXT (c5b4683680df085b57bc53e5ef34861f) C:\windows\System32\ikeext.dll
22:02:23.0219 3580 IKEEXT - ok
22:02:23.0239 3580 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\windows\system32\DRIVERS\intelide.sys
22:02:23.0240 3580 intelide - ok
22:02:23.0266 3580 intelppm (ada036632c664caa754079041cf1f8c1) C:\windows\system32\DRIVERS\intelppm.sys
22:02:23.0268 3580 intelppm - ok
22:02:23.0321 3580 IPBusEnum (098a91c54546a3b878dad6a7e90a455b) C:\windows\system32\ipbusenum.dll
22:02:23.0324 3580 IPBusEnum - ok
22:02:23.0360 3580 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\windows\system32\DRIVERS\ipfltdrv.sys
22:02:23.0362 3580 IpFilterDriver - ok
22:02:23.0446 3580 iphlpsvc (f8e058d17363ec580e4b7232778b6cb5) C:\windows\System32\iphlpsvc.dll
22:02:23.0469 3580 iphlpsvc - ok
22:02:23.0495 3580 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\windows\system32\DRIVERS\IPMIDrv.sys
22:02:23.0497 3580 IPMIDRV - ok
22:02:23.0513 3580 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\windows\system32\drivers\ipnat.sys
22:02:23.0516 3580 IPNAT - ok
22:02:23.0685 3580 iPod Service (f8e8676d1b6b2cc12df9aa6b1a43d929) C:\Program Files\iPod\bin\iPodService.exe
22:02:23.0699 3580 iPod Service - ok
22:02:23.0740 3580 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\windows\system32\drivers\irenum.sys
22:02:23.0741 3580 IRENUM - ok
22:02:23.0761 3580 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\windows\system32\DRIVERS\isapnp.sys
22:02:23.0763 3580 isapnp - ok
22:02:23.0805 3580 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\windows\system32\DRIVERS\msiscsi.sys
22:02:23.0809 3580 iScsiPrt - ok
22:02:23.0848 3580 k57nd60a (7dbafe10c1b777305c80bea42fbda710) C:\windows\system32\DRIVERS\k57nd60a.sys
22:02:23.0853 3580 k57nd60a - ok
22:02:23.0894 3580 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\windows\system32\DRIVERS\kbdclass.sys
22:02:23.0895 3580 kbdclass - ok
22:02:23.0909 3580 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\windows\system32\DRIVERS\kbdhid.sys
22:02:23.0910 3580 kbdhid - ok
22:02:23.0952 3580 KeyIso (156f6159457d0aa7e59b62681b56eb90) C:\windows\system32\lsass.exe
22:02:23.0954 3580 KeyIso - ok
22:02:23.0974 3580 KSecDD (16c1b906fc5ead84769f90b736b6bf0e) C:\windows\system32\Drivers\ksecdd.sys
22:02:23.0976 3580 KSecDD - ok
22:02:24.0000 3580 KSecPkg (0b711550c56444879d71c7daabda6c83) C:\windows\system32\Drivers\ksecpkg.sys
22:02:24.0002 3580 KSecPkg - ok
22:02:24.0040 3580 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\windows\system32\drivers\ksthunk.sys
22:02:24.0041 3580 ksthunk - ok
22:02:24.0099 3580 KtmRm (6ab66e16aa859232f64deb66887a8c9c) C:\windows\system32\msdtckrm.dll
22:02:24.0115 3580 KtmRm - ok
22:02:24.0175 3580 LanmanServer (81f1d04d4d0e433099365127375fd501) C:\windows\system32\srvsvc.dll
22:02:24.0189 3580 LanmanServer - ok
22:02:24.0230 3580 LanmanWorkstation (27026eac8818e8a6c00a1cad2f11d29a) C:\windows\System32\wkssvc.dll
22:02:24.0234 3580 LanmanWorkstation - ok
22:02:24.0361 3580 Lenovo ReadyComm AppSvc (7fcb3ec66361f157bcd5b5c33ce2ac16) C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
22:02:24.0377 3580 Lenovo ReadyComm AppSvc - ok
22:02:24.0439 3580 Lenovo ReadyComm ConnSvc (5287074e79e4ba82510886f684dc5f72) C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
22:02:24.0450 3580 Lenovo ReadyComm ConnSvc - ok
22:02:24.0521 3580 lltdio (1538831cf8ad2979a04c423779465827) C:\windows\system32\DRIVERS\lltdio.sys
22:02:24.0523 3580 lltdio - ok
22:02:24.0577 3580 lltdsvc (c1185803384ab3feed115f79f109427f) C:\windows\System32\lltdsvc.dll
22:02:24.0586 3580 lltdsvc - ok
22:02:24.0620 3580 lmhosts (f993a32249b66c9d622ea5592a8b76b8) C:\windows\System32\lmhsvc.dll
22:02:24.0622 3580 lmhosts - ok
22:02:24.0721 3580 LMS (1e2f802846eb944e0333efee7c9532a8) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
22:02:24.0724 3580 LMS - ok
22:02:24.0770 3580 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\windows\system32\DRIVERS\lsi_fc.sys
22:02:24.0772 3580 LSI_FC - ok
22:02:24.0796 3580 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\windows\system32\DRIVERS\lsi_sas.sys
22:02:24.0799 3580 LSI_SAS - ok
22:02:24.0809 3580 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\windows\system32\DRIVERS\lsi_sas2.sys
22:02:24.0811 3580 LSI_SAS2 - ok
22:02:24.0825 3580 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\windows\system32\DRIVERS\lsi_scsi.sys
22:02:24.0828 3580 LSI_SCSI - ok
22:02:24.0848 3580 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\windows\system32\drivers\luafv.sys
22:02:24.0850 3580 luafv - ok
22:02:24.0911 3580 Mcx2Svc (f84c8f1000bc11e3b7b23cbd3baff111) C:\windows\system32\Mcx2Svc.dll
22:02:24.0915 3580 Mcx2Svc - ok
22:02:24.0941 3580 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\windows\system32\DRIVERS\megasas.sys
22:02:24.0942 3580 megasas - ok
22:02:24.0980 3580 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\windows\system32\DRIVERS\MegaSR.sys
22:02:24.0985 3580 MegaSR - ok
22:02:25.0028 3580 MMCSS (e40e80d0304a73e8d269f7141d77250b) C:\windows\system32\mmcss.dll
22:02:25.0031 3580 MMCSS - ok
22:02:25.0039 3580 Modem (800ba92f7010378b09f9ed9270f07137) C:\windows\system32\drivers\modem.sys
22:02:25.0040 3580 Modem - ok
22:02:25.0064 3580 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\windows\system32\DRIVERS\monitor.sys
22:02:25.0065 3580 monitor - ok
22:02:25.0089 3580 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\windows\system32\DRIVERS\mouclass.sys
22:02:25.0090 3580 mouclass - ok
22:02:25.0117 3580 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\windows\system32\DRIVERS\mouhid.sys
22:02:25.0118 3580 mouhid - ok
22:02:25.0139 3580 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\windows\system32\drivers\mountmgr.sys
22:02:25.0140 3580 mountmgr - ok
22:02:25.0250 3580 MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
22:02:25.0261 3580 MozillaMaintenance - ok
22:02:25.0299 3580 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\windows\system32\DRIVERS\mpio.sys
22:02:25.0303 3580 mpio - ok
22:02:25.0326 3580 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\windows\system32\drivers\mpsdrv.sys
22:02:25.0328 3580 mpsdrv - ok
22:02:25.0423 3580 MpsSvc (aecab449567d1846dad63ece49e893e3) C:\windows\system32\mpssvc.dll
22:02:25.0447 3580 MpsSvc - ok
22:02:25.0495 3580 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\windows\system32\drivers\mrxdav.sys
22:02:25.0506 3580 MRxDAV - ok
22:02:25.0551 3580 mrxsmb (040d62a9d8ad28922632137acdd984f2) C:\windows\system32\DRIVERS\mrxsmb.sys
22:02:25.0558 3580 mrxsmb - ok
22:02:25.0619 3580 mrxsmb10 (f0067552f8f9b33d7c59403ab808a3cb) C:\windows\system32\DRIVERS\mrxsmb10.sys
22:02:25.0630 3580 mrxsmb10 - ok
22:02:25.0665 3580 mrxsmb20 (3c142d31de9f2f193218a53fe2632051) C:\windows\system32\DRIVERS\mrxsmb20.sys
22:02:25.0667 3580 mrxsmb20 - ok
22:02:25.0719 3580 msahci (5c37497276e3b3a5488b23a326a754b7) C:\windows\system32\DRIVERS\msahci.sys
22:02:25.0720 3580 msahci - ok
22:02:25.0749 3580 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\windows\system32\DRIVERS\msdsm.sys
22:02:25.0752 3580 msdsm - ok
22:02:25.0829 3580 MSDTC (de0ece52236cfa3ed2dbfc03f28253a8) C:\windows\System32\msdtc.exe
22:02:25.0840 3580 MSDTC - ok
22:02:25.0880 3580 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\windows\system32\drivers\Msfs.sys
22:02:25.0881 3580 Msfs - ok
22:02:25.0912 3580 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\windows\System32\drivers\mshidkmdf.sys
22:02:25.0913 3580 mshidkmdf - ok
22:02:25.0925 3580 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\windows\system32\DRIVERS\msisadrv.sys
22:02:25.0926 3580 msisadrv - ok
22:02:25.0957 3580 MSiSCSI (808e98ff49b155c522e6400953177b08) C:\windows\system32\iscsiexe.dll
22:02:25.0968 3580 MSiSCSI - ok
22:02:25.0972 3580 msiserver - ok
22:02:25.0998 3580 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\windows\system32\drivers\MSKSSRV.sys
22:02:26.0000 3580 MSKSSRV - ok
22:02:26.0025 3580 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\windows\system32\drivers\MSPCLOCK.sys
22:02:26.0026 3580 MSPCLOCK - ok
22:02:26.0042 3580 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\windows\system32\drivers\MSPQM.sys
22:02:26.0043 3580 MSPQM - ok
22:02:26.0086 3580 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\windows\system32\drivers\MsRPC.sys
22:02:26.0091 3580 MsRPC - ok
22:02:26.0111 3580 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\windows\system32\DRIVERS\mssmbios.sys
22:02:26.0112 3580 mssmbios - ok
22:02:26.0130 3580 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\windows\system32\drivers\MSTEE.sys
22:02:26.0131 3580 MSTEE - ok
22:02:26.0136 3580 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\windows\system32\DRIVERS\MTConfig.sys
22:02:26.0137 3580 MTConfig - ok
22:02:26.0164 3580 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\windows\system32\Drivers\mup.sys
22:02:26.0164 3580 Mup - ok
22:02:26.0234 3580 napagent (4987e079a4530fa737a128be54b63b12) C:\windows\system32\qagentRT.dll
22:02:26.0241 3580 napagent - ok
22:02:26.0319 3580 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\windows\system32\DRIVERS\nwifi.sys
22:02:26.0328 3580 NativeWifiP - ok
22:02:26.0432 3580 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\windows\system32\drivers\ndis.sys
22:02:26.0447 3580 NDIS - ok
22:02:26.0468 3580 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\windows\system32\DRIVERS\ndiscap.sys
22:02:26.0470 3580 NdisCap - ok
22:02:26.0505 3580 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\windows\system32\DRIVERS\ndistapi.sys
22:02:26.0506 3580 NdisTapi - ok
22:02:26.0540 3580 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\windows\system32\DRIVERS\ndisuio.sys
22:02:26.0541 3580 Ndisuio - ok
22:02:26.0564 3580 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\windows\system32\DRIVERS\ndiswan.sys
22:02:26.0566 3580 NdisWan - ok
22:02:26.0580 3580 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\windows\system32\drivers\NDProxy.sys
22:02:26.0582 3580 NDProxy - ok
22:02:26.0612 3580 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\windows\system32\DRIVERS\netbios.sys
22:02:26.0614 3580 NetBIOS - ok
22:02:26.0637 3580 NetBT (9162b273a44ab9dce5b44362731d062a) C:\windows\system32\DRIVERS\netbt.sys
22:02:26.0640 3580 NetBT - ok
22:02:26.0686 3580 Netlogon (156f6159457d0aa7e59b62681b56eb90) C:\windows\system32\lsass.exe
22:02:26.0687 3580 Netlogon - ok
22:02:26.0757 3580 Netman (847d3ae376c0817161a14a82c8922a9e) C:\windows\System32\netman.dll
22:02:26.0765 3580 Netman - ok
22:02:26.0819 3580 netprofm (5f28111c648f1e24f7dbc87cdeb091b8) C:\windows\System32\netprofm.dll
22:02:26.0838 3580 netprofm - ok
22:02:26.0932 3580 NetTcpPortSharing (3e5a36127e201ddf663176b66828fafe) C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
22:02:26.0935 3580 NetTcpPortSharing - ok
22:02:27.0379 3580 netw5v64 (64428dfdaf6e88366cb51f45a79c5f69) C:\windows\system32\DRIVERS\netw5v64.sys
22:02:27.0503 3580 netw5v64 - ok
22:02:27.0662 3580 nfrd960 (77889813be4d166cdab78ddba990da92) C:\windows\system32\DRIVERS\nfrd960.sys
22:02:27.0664 3580 nfrd960 - ok
22:02:27.0731 3580 NlaSvc (d9a0ce66046d6efa0c61baa885cba0a8) C:\windows\System32\nlasvc.dll
22:02:27.0740 3580 NlaSvc - ok
22:02:27.0767 3580 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\windows\system32\drivers\Npfs.sys
22:02:27.0769 3580 Npfs - ok
22:02:27.0785 3580 nsi (d54bfdf3e0c953f823b3d0bfe4732528) C:\windows\system32\nsisvc.dll
22:02:27.0788 3580 nsi - ok
22:02:27.0813 3580 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\windows\system32\drivers\nsiproxy.sys
22:02:27.0815 3580 nsiproxy - ok
22:02:28.0005 3580 Ntfs (378e0e0dfea67d98ae6ea53adbbd76bc) C:\windows\system32\drivers\Ntfs.sys
22:02:28.0041 3580 Ntfs - ok
22:02:28.0182 3580 Null (9899284589f75fa8724ff3d16aed75c1) C:\windows\system32\drivers\Null.sys
22:02:28.0183 3580 Null - ok
22:02:28.0228 3580 NVHDA (181e7fe39211e04128a30708906627d8) C:\windows\system32\drivers\nvhda64v.sys
22:02:28.0229 3580 NVHDA - ok
22:02:29.0132 3580 nvlddmkm (a1777644c3d044494658da850a4a16d8) C:\windows\system32\DRIVERS\nvlddmkm.sys
22:02:29.0197 3580 nvlddmkm - ok
22:02:29.0363 3580 nvraid (a4d9c9a608a97f59307c2f2600edc6a4) C:\windows\system32\drivers\nvraid.sys
22:02:29.0372 3580 nvraid - ok
22:02:29.0429 3580 nvstor (6c1d5f70e7a6a3fd1c90d840edc048b9) C:\windows\system32\drivers\nvstor.sys
22:02:29.0439 3580 nvstor - ok
22:02:29.0522 3580 nvsvc (b8e361851bfb7152e0a2d6031c4db1e9) C:\windows\system32\nvvsvc.exe
22:02:29.0531 3580 nvsvc - ok
22:02:29.0576 3580 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\windows\system32\DRIVERS\nv_agp.sys
22:02:29.0588 3580 nv_agp - ok
22:02:29.0601 3580 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\windows\system32\DRIVERS\ohci1394.sys
22:02:29.0603 3580 ohci1394 - ok
22:02:29.0672 3580 p2pimsvc (3eac4455472cc2c97107b5291e0dcafe) C:\windows\system32\pnrpsvc.dll
22:02:29.0679 3580 p2pimsvc - ok
22:02:29.0737 3580 p2psvc (927463ecb02179f88e4b9a17568c63c3) C:\windows\system32\p2psvc.dll
22:02:29.0749 3580 p2psvc - ok
22:02:29.0762 3580 Parport (0086431c29c35be1dbc43f52cc273887) C:\windows\system32\DRIVERS\parport.sys
22:02:29.0764 3580 Parport - ok
22:02:29.0798 3580 partmgr (90061b1acfe8ccaa5345750ffe08d8b8) C:\windows\system32\drivers\partmgr.sys
22:02:29.0799 3580 partmgr - ok
22:02:29.0836 3580 PcaSvc (3aeaa8b561e63452c655dc0584922257) C:\windows\System32\pcasvc.dll
22:02:29.0840 3580 PcaSvc - ok
22:02:29.0867 3580 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\windows\system32\DRIVERS\pci.sys
22:02:29.0870 3580 pci - ok
22:02:29.0893 3580 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\windows\system32\DRIVERS\pciide.sys
22:02:29.0894 3580 pciide - ok
22:02:29.0918 3580 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\windows\system32\DRIVERS\pcmcia.sys
22:02:29.0921 3580 pcmcia - ok
22:02:29.0938 3580 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\windows\system32\drivers\pcw.sys
22:02:29.0939 3580 pcw - ok
22:02:30.0005 3580 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\windows\system32\drivers\peauth.sys
22:02:30.0022 3580 PEAUTH - ok
22:02:30.0148 3580 PerfHost (e495e408c93141e8fc72dc0c6046ddfa) C:\windows\SysWow64\perfhost.exe
22:02:30.0150 3580 PerfHost - ok
22:02:30.0313 3580 pla (557e9a86f65f0de18c9b6751dfe9d3f1) C:\windows\system32\pla.dll
22:02:30.0357 3580 pla - ok
22:02:30.0423 3580 PlugPlay (98b1721b8718164293b9701b98c52d77) C:\windows\system32\umpnpmgr.dll
22:02:30.0436 3580 PlugPlay - ok
22:02:30.0462 3580 PNRPAutoReg (7195581cec9bb7d12abe54036acc2e38) C:\windows\system32\pnrpauto.dll
22:02:30.0466 3580 PNRPAutoReg - ok
22:02:30.0515 3580 PNRPsvc (3eac4455472cc2c97107b5291e0dcafe) C:\windows\system32\pnrpsvc.dll
22:02:30.0519 3580 PNRPsvc - ok
22:02:30.0586 3580 PolicyAgent (166eb40d1f5b47e615de3d0fffe5f243) C:\windows\System32\ipsecsvc.dll
22:02:30.0593 3580 PolicyAgent - ok
22:02:30.0633 3580 Power (6ba9d927dded70bd1a9caded45f8b184) C:\windows\system32\umpo.dll
22:02:30.0642 3580 Power - ok
22:02:30.0710 3580 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\windows\system32\DRIVERS\raspptp.sys
22:02:30.0712 3580 PptpMiniport - ok
22:02:30.0729 3580 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\windows\system32\DRIVERS\processr.sys
22:02:30.0731 3580 Processor - ok
22:02:30.0780 3580 ProfSvc (f381975e1f4346de875cb07339ce8d3a) C:\windows\system32\profsvc.dll
22:02:30.0788 3580 ProfSvc - ok
22:02:30.0830 3580 ProtectedStorage (156f6159457d0aa7e59b62681b56eb90) C:\windows\system32\lsass.exe
22:02:30.0833 3580 ProtectedStorage - ok
22:02:30.0880 3580 Psched (ee992183bd8eaefd9973f352e587a299) C:\windows\system32\DRIVERS\pacer.sys
22:02:30.0892 3580 Psched - ok
22:02:30.0896 3580 PS_MDP - ok
22:02:31.0052 3580 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\windows\system32\DRIVERS\ql2300.sys
22:02:31.0097 3580 ql2300 - ok
22:02:31.0231 3580 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\windows\system32\DRIVERS\ql40xx.sys
22:02:31.0233 3580 ql40xx - ok
22:02:31.0274 3580 QWAVE (906191634e99aea92c4816150bda3732) C:\windows\system32\qwave.dll
22:02:31.0289 3580 QWAVE - ok
22:02:31.0307 3580 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\windows\system32\drivers\qwavedrv.sys
22:02:31.0309 3580 QWAVEdrv - ok
22:02:31.0313 3580 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\windows\system32\DRIVERS\rasacd.sys
22:02:31.0314 3580 RasAcd - ok
22:02:31.0362 3580 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\windows\system32\DRIVERS\AgileVpn.sys
22:02:31.0364 3580 RasAgileVpn - ok
22:02:31.0400 3580 RasAuto (8f26510c5383b8dbe976de1cd00fc8c7) C:\windows\System32\rasauto.dll
22:02:31.0404 3580 RasAuto - ok
22:02:31.0430 3580 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\windows\system32\DRIVERS\rasl2tp.sys
22:02:31.0432 3580 Rasl2tp - ok
22:02:31.0491 3580 RasMan (47394ed3d16d053f5906efe5ab51cc83) C:\windows\System32\rasmans.dll
22:02:31.0508 3580 RasMan - ok
22:02:31.0548 3580 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\windows\system32\DRIVERS\raspppoe.sys
22:02:31.0553 3580 RasPppoe - ok
22:02:31.0589 3580 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\windows\system32\DRIVERS\rassstp.sys
22:02:31.0591 3580 RasSstp - ok
22:02:31.0639 3580 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\windows\system32\DRIVERS\rdbss.sys
22:02:31.0644 3580 rdbss - ok
22:02:31.0671 3580 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\windows\system32\DRIVERS\rdpbus.sys
22:02:31.0673 3580 rdpbus - ok
22:02:31.0698 3580 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\windows\system32\DRIVERS\RDPCDD.sys
22:02:31.0699 3580 RDPCDD - ok
22:02:31.0719 3580 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\windows\system32\drivers\rdpencdd.sys
22:02:31.0720 3580 RDPENCDD - ok
22:02:31.0740 3580 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\windows\system32\drivers\rdprefmp.sys
22:02:31.0740 3580 RDPREFMP - ok
22:02:31.0784 3580 RDPWD (074ac702d8b8b660b0e1371555995386) C:\windows\system32\drivers\RDPWD.sys
22:02:31.0789 3580 RDPWD - ok
22:02:31.0846 3580 rdyboost (634b9a2181d98f15941236886164ec8b) C:\windows\system32\drivers\rdyboost.sys
22:02:31.0849 3580 rdyboost - ok
22:02:31.0853 3580 ReadyComm.DirectRouter - ok
22:02:31.0893 3580 RemoteAccess (254fb7a22d74e5511c73a3f6d802f192) C:\windows\System32\mprdim.dll
22:02:31.0896 3580 RemoteAccess - ok
22:02:31.0937 3580 RemoteRegistry (e4d94f24081440b5fc5aa556c7c62702) C:\windows\system32\regsvc.dll
22:02:31.0946 3580 RemoteRegistry - ok
22:02:31.0992 3580 RFCOMM (3dd798846e2c28102b922c56e71b7932) C:\windows\system32\DRIVERS\rfcomm.sys
22:02:31.0995 3580 RFCOMM - ok
22:02:32.0053 3580 RpcEptMapper (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\windows\System32\RpcEpMap.dll
22:02:32.0056 3580 RpcEptMapper - ok
22:02:32.0089 3580 RpcLocator (d5ba242d4cf8e384db90e6a8ed850b8c) C:\windows\system32\locator.exe
22:02:32.0091 3580 RpcLocator - ok
22:02:32.0151 3580 RpcSs (7266972e86890e2b30c0c322e906b027) C:\windows\system32\rpcss.dll
22:02:32.0158 3580 RpcSs - ok
22:02:32.0192 3580 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\windows\system32\DRIVERS\rspndr.sys
22:02:32.0194 3580 rspndr - ok
22:02:32.0274 3580 RSUSBSTOR (5aab4808e8ccae8c2ecda5b791260616) C:\windows\system32\Drivers\RtsUStor.sys
22:02:32.0287 3580 RSUSBSTOR - ok
22:02:32.0322 3580 RTL8167 (3b01789ee4eaee97f5eb46b711387d5e) C:\windows\system32\DRIVERS\Rt64win7.sys
22:02:32.0336 3580 RTL8167 - ok
22:02:32.0375 3580 SamSs (156f6159457d0aa7e59b62681b56eb90) C:\windows\system32\lsass.exe
22:02:32.0377 3580 SamSs - ok
22:02:32.0406 3580 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\windows\system32\DRIVERS\sbp2port.sys
22:02:32.0409 3580 sbp2port - ok
22:02:32.0460 3580 SCardSvr (9b7395789e3791a3b6d000fe6f8b131e) C:\windows\System32\SCardSvr.dll
22:02:32.0468 3580 SCardSvr - ok
22:02:32.0508 3580 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\windows\system32\DRIVERS\scfilter.sys
22:02:32.0510 3580 scfilter - ok
22:02:32.0632 3580 Schedule (624d0f5ff99428bb90a5b8a4123e918e) C:\windows\system32\schedsvc.dll
22:02:32.0657 3580 Schedule - ok
22:02:32.0691 3580 SCPolicySvc (312e2f82af11e79906898ac3e3d58a1f) C:\windows\System32\certprop.dll
22:02:32.0692 3580 SCPolicySvc - ok
22:02:32.0724 3580 SDRSVC (765a27c3279ce11d14cb9e4f5869fca5) C:\windows\System32\SDRSVC.dll
22:02:32.0732 3580 SDRSVC - ok
22:02:32.0817 3580 SeaPort (d358e077a0a05d9b12da22d137ee8464) C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
22:02:32.0821 3580 SeaPort - ok
22:02:32.0872 3580 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\windows\system32\drivers\secdrv.sys
22:02:32.0874 3580 secdrv - ok
22:02:32.0901 3580 seclogon (463b386ebc70f98da5dff85f7e654346) C:\windows\system32\seclogon.dll
22:02:32.0904 3580 seclogon - ok
22:02:32.0933 3580 SENS (c32ab8fa018ef34c0f113bd501436d21) C:\windows\System32\sens.dll
22:02:32.0936 3580 SENS - ok
22:02:32.0951 3580 SensrSvc (0336cffafaab87a11541f1cf1594b2b2) C:\windows\system32\sensrsvc.dll
22:02:32.0955 3580 SensrSvc - ok
22:02:32.0982 3580 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\windows\system32\DRIVERS\serenum.sys
22:02:32.0984 3580 Serenum - ok
22:02:33.0011 3580 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\windows\system32\DRIVERS\serial.sys
22:02:33.0013 3580 Serial - ok
22:02:33.0032 3580 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\windows\system32\DRIVERS\sermouse.sys
22:02:33.0033 3580 sermouse - ok
22:02:33.0072 3580 SessionEnv (c3bc61ce47ff6f4e88ab8a3b429a36af) C:\windows\system32\sessenv.dll
22:02:33.0076 3580 SessionEnv - ok
22:02:33.0081 3580 sffdisk (a554811bcd09279536440c964ae35bbf) C:\windows\system32\DRIVERS\sffdisk.sys
22:02:33.0082 3580 sffdisk - ok
22:02:33.0088 3580 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\windows\system32\DRIVERS\sffp_mmc.sys
22:02:33.0089 3580 sffp_mmc - ok
22:02:33.0094 3580 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\windows\system32\DRIVERS\sffp_sd.sys
22:02:33.0095 3580 sffp_sd - ok
22:02:33.0100 3580 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\windows\system32\DRIVERS\sfloppy.sys
22:02:33.0101 3580 sfloppy - ok
22:02:33.0163 3580 SharedAccess (b95f6501a2f8b2e78c697fec401970ce) C:\windows\System32\ipnathlp.dll
22:02:33.0173 3580 SharedAccess - ok
22:02:33.0243 3580 ShellHWDetection (0298ac45d0efffb2db4baa7dd186e7bf) C:\windows\System32\shsvcs.dll
22:02:33.0251 3580 ShellHWDetection - ok
22:02:33.0290 3580 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\windows\system32\DRIVERS\SiSRaid2.sys
22:02:33.0292 3580 SiSRaid2 - ok
22:02:33.0302 3580 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\windows\system32\DRIVERS\sisraid4.sys
22:02:33.0304 3580 SiSRaid4 - ok
22:02:33.0440 3580 SkypeUpdate (579ba0a911ff5ea70cb604cd3b744b0a) C:\Program Files (x86)\Skype\Updater\Updater.exe
22:02:33.0443 3580 SkypeUpdate - ok
22:02:33.0499 3580 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\windows\system32\DRIVERS\smb.sys
22:02:33.0501 3580 Smb - ok
22:02:33.0535 3580 SNMPTRAP (6313f223e817cc09aa41811daa7f541d) C:\windows\System32\snmptrap.exe
22:02:33.0538 3580 SNMPTRAP - ok
22:02:33.0562 3580 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\windows\system32\drivers\spldr.sys
22:02:33.0562 3580 spldr - ok
22:02:33.0647 3580 Spooler (f8e1fa03cb70d54a9892ac88b91d1e7b) C:\windows\System32\spoolsv.exe
22:02:33.0670 3580 Spooler - ok
22:02:34.0018 3580 sppsvc (913d843498553a1bc8f8dbad6358e49f) C:\windows\system32\sppsvc.exe
22:02:34.0106 3580 sppsvc - ok
22:02:34.0229 3580 sppuinotify (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\windows\system32\sppuinotify.dll
22:02:34.0233 3580 sppuinotify - ok
22:02:34.0334 3580 srv (2408c0366d96bcdf63e8f1c78e4a29c5) C:\windows\system32\DRIVERS\srv.sys
22:02:34.0344 3580 srv - ok
22:02:34.0393 3580 srv2 (76548f7b818881b47d8d1ae1be9c11f8) C:\windows\system32\DRIVERS\srv2.sys
22:02:34.0407 3580 srv2 - ok
22:02:34.0459 3580 srvnet (0af6e19d39c70844c5caa8fb0183c36e) C:\windows\system32\DRIVERS\srvnet.sys
22:02:34.0468 3580 srvnet - ok
22:02:34.0508 3580 SSDPSRV (51b52fbd583cde8aa9ba62b8b4298f33) C:\windows\System32\ssdpsrv.dll
22:02:34.0514 3580 SSDPSRV - ok
22:02:34.0530 3580 SstpSvc (ab7aebf58dad8daab7a6c45e6a8885cb) C:\windows\system32\sstpsvc.dll
22:02:34.0533 3580 SstpSvc - ok
22:02:34.0560 3580 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\windows\system32\DRIVERS\stexstor.sys
22:02:34.0562 3580 stexstor - ok
22:02:34.0637 3580 stisvc (52d0e33b681bd0f33fdc08812fee4f7d) C:\windows\System32\wiaservc.dll
22:02:34.0657 3580 stisvc - ok
22:02:34.0673 3580 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\windows\system32\DRIVERS\swenum.sys
22:02:34.0674 3580 swenum - ok
22:02:34.0740 3580 swprv (e08e46fdd841b7184194011ca1955a0b) C:\windows\System32\swprv.dll
22:02:34.0749 3580 swprv - ok
22:02:34.0820 3580 SynTP (5c9bb68b1f4bbcb85b4f6e675fc523a0) C:\windows\system32\DRIVERS\SynTP.sys
22:02:34.0823 3580 SynTP - ok
22:02:35.0010 3580 SysMain (3c1284516a62078fb68f768de4f1a7be) C:\windows\system32\sysmain.dll
22:02:35.0059 3580 SysMain - ok
22:02:35.0187 3580 TabletInputService (238935c3cf2854886dc7cbb2a0e2cc66) C:\windows\System32\TabSvc.dll
22:02:35.0191 3580 TabletInputService - ok
22:02:35.0231 3580 TapiSrv (884264ac597b690c5707c89723bb8e7b) C:\windows\System32\tapisrv.dll
22:02:35.0240 3580 TapiSrv - ok
22:02:35.0265 3580 TBS (1be03ac720f4d302ea01d40f588162f6) C:\windows\System32\tbssvc.dll
22:02:35.0269 3580 TBS - ok
22:02:35.0493 3580 Tcpip (624c5b3aa4c99b3184bb922d9ece3ff0) C:\windows\system32\drivers\tcpip.sys
22:02:35.0511 3580 Tcpip - ok
22:02:35.0889 3580 TCPIP6 (624c5b3aa4c99b3184bb922d9ece3ff0) C:\windows\system32\DRIVERS\tcpip.sys
22:02:35.0904 3580 TCPIP6 - ok
22:02:36.0054 3580 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\windows\system32\drivers\tcpipreg.sys
22:02:36.0056 3580 tcpipreg - ok
22:02:36.0075 3580 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\windows\system32\drivers\tdpipe.sys
22:02:36.0076 3580 TDPIPE - ok
22:02:36.0104 3580 TDTCP (7518f7bcfd4b308abc9192bacaf6c970) C:\windows\system32\drivers\tdtcp.sys
22:02:36.0105 3580 TDTCP - ok
22:02:36.0145 3580 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\windows\system32\DRIVERS\tdx.sys
22:02:36.0147 3580 tdx - ok
22:02:36.0179 3580 TermDD (c448651339196c0e869a355171875522) C:\windows\system32\DRIVERS\termdd.sys
22:02:36.0180 3580 TermDD - ok
22:02:36.0268 3580 TermService (0f05ec2887bfe197ad82a13287d2f404) C:\windows\System32\termsrv.dll
22:02:36.0291 3580 TermService - ok
22:02:36.0314 3580 Themes (f0344071948d1a1fa732231785a0664c) C:\windows\system32\themeservice.dll
22:02:36.0317 3580 Themes - ok
22:02:36.0351 3580 THREADORDER (e40e80d0304a73e8d269f7141d77250b) C:\windows\system32\mmcss.dll
22:02:36.0353 3580 THREADORDER - ok
22:02:36.0396 3580 TrkWks (7e7afd841694f6ac397e99d75cead49d) C:\windows\System32\trkwks.dll
22:02:36.0408 3580 TrkWks - ok
22:02:36.0476 3580 TrustedInstaller (840f7fb849f5887a49ba18c13b2da920) C:\windows\servicing\TrustedInstaller.exe
22:02:36.0480 3580 TrustedInstaller - ok
22:02:36.0502 3580 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\windows\system32\DRIVERS\tssecsrv.sys
22:02:36.0504 3580 tssecsrv - ok
22:02:36.0562 3580 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\windows\system32\DRIVERS\tunnel.sys
22:02:36.0565 3580 tunnel - ok
22:02:36.0600 3580 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\windows\system32\DRIVERS\uagp35.sys
22:02:36.0602 3580 uagp35 - ok
22:02:36.0651 3580 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\windows\system32\DRIVERS\udfs.sys
22:02:36.0656 3580 udfs - ok
22:02:36.0694 3580 UI0Detect (3cbdec8d06b9968aba702eba076364a1) C:\windows\system32\UI0Detect.exe
22:02:36.0697 3580 UI0Detect - ok
22:02:36.0721 3580 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\windows\system32\DRIVERS\uliagpkx.sys
22:02:36.0723 3580 uliagpkx - ok
22:02:36.0740 3580 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\windows\system32\DRIVERS\umbus.sys
22:02:36.0742 3580 umbus - ok
22:02:36.0758 3580 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\windows\system32\DRIVERS\umpass.sys
22:02:36.0759 3580 UmPass - ok
22:02:37.0037 3580 UNS (af905f4966cfc8b973623ab150cd4b2b) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
22:02:37.0100 3580 UNS - ok
22:02:37.0267 3580 upnphost (d47ec6a8e81633dd18d2436b19baf6de) C:\windows\System32\upnphost.dll
22:02:37.0283 3580 upnphost - ok
22:02:37.0358 3580 USBAAPL64 (54d4b48d443e7228bf64cf7cdc3118ac) C:\windows\system32\Drivers\usbaapl64.sys
22:02:37.0359 3580 USBAAPL64 - ok
22:02:37.0405 3580 usbccgp (7b6a127c93ee590e4d79a5f2a76fe46f) C:\windows\system32\DRIVERS\usbccgp.sys
22:02:37.0407 3580 usbccgp - ok
22:02:37.0441 3580 usbcir (af0892a803fdda7492f595368e3b68e7) C:\windows\system32\DRIVERS\usbcir.sys
22:02:37.0443 3580 usbcir - ok
22:02:37.0479 3580 usbehci (92969ba5ac44e229c55a332864f79677) C:\windows\system32\drivers\usbehci.sys
22:02:37.0481 3580 usbehci - ok
22:02:37.0535 3580 usbhub (e7df1cfd28ca86b35ef5add0735ceef3) C:\windows\system32\DRIVERS\usbhub.sys
22:02:37.0541 3580 usbhub - ok
22:02:37.0583 3580 usbohci (f1bb1e55f1e7a65c5839ccc7b36d773e) C:\windows\system32\drivers\usbohci.sys
22:02:37.0585 3580 usbohci - ok
22:02:37.0619 3580 usbprint (73188f58fb384e75c4063d29413cee3d) C:\windows\system32\DRIVERS\usbprint.sys
22:02:37.0620 3580 usbprint - ok
22:02:37.0653 3580 usbsmi (f379a62017f92a7d60002d53000dd126) C:\windows\system32\DRIVERS\SMIksdrv.sys
22:02:37.0659 3580 usbsmi - ok
22:02:37.0706 3580 USBSTOR (f39983647bc1f3e6100778ddfe9dce29) C:\windows\system32\DRIVERS\USBSTOR.SYS
22:02:37.0709 3580 USBSTOR - ok
22:02:37.0750 3580 usbuhci (bc3070350a491d84b518d7cca9abd36f) C:\windows\system32\drivers\usbuhci.sys
22:02:37.0752 3580 usbuhci - ok
22:02:37.0824 3580 usbvideo (7cb8c573c6e4a2714402cc0a36eab4fe) C:\windows\System32\Drivers\usbvideo.sys
22:02:37.0842 3580 usbvideo - ok
22:02:37.0872 3580 UxSms (edbb23cbcf2cdf727d64ff9b51a6070e) C:\windows\System32\uxsms.dll
22:02:37.0875 3580 UxSms - ok
22:02:37.0930 3580 VaultSvc (156f6159457d0aa7e59b62681b56eb90) C:\windows\system32\lsass.exe
22:02:37.0932 3580 VaultSvc - ok
22:02:37.0976 3580 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\windows\system32\DRIVERS\vdrvroot.sys
22:02:37.0977 3580 vdrvroot - ok
22:02:38.0054 3580 vds (44d73e0bbc1d3c8981304ba15135c2f2) C:\windows\System32\vds.exe
22:02:38.0079 3580 vds - ok
22:02:38.0096 3580 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\windows\system32\DRIVERS\vgapnp.sys
22:02:38.0097 3580 vga - ok
22:02:38.0120 3580 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\windows\System32\drivers\vga.sys
22:02:38.0122 3580 VgaSave - ok
22:02:38.0145 3580 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\windows\system32\DRIVERS\vhdmp.sys
22:02:38.0149 3580 vhdmp - ok
22:02:38.0155 3580 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\windows\system32\DRIVERS\viaide.sys
22:02:38.0156 3580 viaide - ok
22:02:38.0189 3580 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\windows\system32\DRIVERS\volmgr.sys
22:02:38.0191 3580 volmgr - ok
22:02:38.0238 3580 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\windows\system32\drivers\volmgrx.sys
22:02:38.0244 3580 volmgrx - ok
22:02:38.0284 3580 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\windows\system32\DRIVERS\volsnap.sys
22:02:38.0289 3580 volsnap - ok
22:02:38.0337 3580 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\windows\system32\DRIVERS\vsmraid.sys
22:02:38.0345 3580 vsmraid - ok
22:02:38.0513 3580 VSS (787898bf9fb6d7bd87a36e2d95c899ba) C:\windows\system32\vssvc.exe
22:02:38.0560 3580 VSS - ok
22:02:38.0707 3580 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\windows\system32\DRIVERS\vwifibus.sys
22:02:38.0708 3580 vwifibus - ok
22:02:38.0745 3580 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\windows\system32\DRIVERS\vwififlt.sys
22:02:38.0748 3580 vwififlt - ok
22:02:38.0808 3580 W32Time (1c9d80cc3849b3788048078c26486e1a) C:\windows\system32\w32time.dll
22:02:38.0824 3580 W32Time - ok
22:02:38.0838 3580 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\windows\system32\DRIVERS\wacompen.sys
22:02:38.0840 3580 WacomPen - ok
22:02:38.0877 3580 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\windows\system32\DRIVERS\wanarp.sys
22:02:38.0879 3580 WANARP - ok
22:02:38.0883 3580 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\windows\system32\DRIVERS\wanarp.sys
22:02:38.0884 3580 Wanarpv6 - ok
22:02:39.0031 3580 wbengine (5ab1bb85bd8b5089cc5d64200dedae68) C:\windows\system32\wbengine.exe
22:02:39.0073 3580 wbengine - ok
22:02:39.0206 3580 WbioSrvc (3aa101e8edab2db4131333f4325c76a3) C:\windows\System32\wbiosrvc.dll
22:02:39.0221 3580 WbioSrvc - ok
22:02:39.0287 3580 wcncsvc (dd1bae8ebfc653824d29ccf8c9054d68) C:\windows\System32\wcncsvc.dll
22:02:39.0301 3580 wcncsvc - ok
22:02:39.0323 3580 WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\windows\System32\WcsPlugInService.dll
22:02:39.0327 3580 WcsPlugInService - ok
22:02:39.0386 3580 Wd (72889e16ff12ba0f235467d6091b17dc) C:\windows\system32\DRIVERS\wd.sys
22:02:39.0387 3580 Wd - ok
22:02:39.0453 3580 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\windows\system32\drivers\Wdf01000.sys
22:02:39.0462 3580 Wdf01000 - ok
22:02:39.0488 3580 WdiServiceHost (bf1fc3f79b863c914687a737c2f3d681) C:\windows\system32\wdi.dll
22:02:39.0492 3580 WdiServiceHost - ok
22:02:39.0496 3580 WdiSystemHost (bf1fc3f79b863c914687a737c2f3d681) C:\windows\system32\wdi.dll
22:02:39.0499 3580 WdiSystemHost - ok
22:02:39.0543 3580 wdmirror (2a444acf7dd446505bcc801f8f6ae5fd) C:\windows\system32\DRIVERS\WDMirror.sys
22:02:39.0543 3580 wdmirror - ok
22:02:39.0592 3580 WebClient (733006127f235be7c35354ebee7b9a7b) C:\windows\System32\webclnt.dll
22:02:39.0608 3580 WebClient - ok
22:02:39.0672 3580 Wecsvc (c749025a679c5103e575e3b48e092c43) C:\windows\system32\wecsvc.dll
22:02:39.0686 3580 Wecsvc - ok
22:02:39.0708 3580 wercplsupport (7e591867422dc788b9e5bd337a669a08) C:\windows\System32\wercplsupport.dll
22:02:39.0711 3580 wercplsupport - ok
22:02:39.0748 3580 WerSvc (6d137963730144698cbd10f202e9f251) C:\windows\System32\WerSvc.dll
22:02:39.0752 3580 WerSvc - ok
22:02:39.0776 3580 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\windows\system32\DRIVERS\wfplwf.sys
22:02:39.0778 3580 WfpLwf - ok
22:02:39.0826 3580 WimFltr (b14ef15bd757fa488f9c970eee9c0d35) C:\windows\system32\DRIVERS\wimfltr.sys
22:02:39.0835 3580 WimFltr - ok
22:02:39.0850 3580 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\windows\system32\drivers\wimmount.sys
22:02:39.0852 3580 WIMMount - ok
22:02:39.0888 3580 WinDefend - ok
22:02:39.0898 3580 WinHttpAutoProxySvc - ok
22:02:39.0970 3580 Winmgmt (19b07e7e8915d701225da41cb3877306) C:\windows\system32\wbem\WMIsvc.dll
22:02:39.0985 3580 Winmgmt - ok
22:02:40.0172 3580 WinRM (41fbb751936b387f9179e7f03a74fe29) C:\windows\system32\WsmSvc.dll
22:02:40.0220 3580 WinRM - ok
22:02:40.0421 3580 WinUsb (817eaff5d38674edd7713b9dfb8e9791) C:\windows\system32\DRIVERS\WinUsb.sys
22:02:40.0423 3580 WinUsb - ok
22:02:40.0532 3580 Wlansvc (4fada86e62f18a1b2f42ba18ae24e6aa) C:\windows\System32\wlansvc.dll
22:02:40.0552 3580 Wlansvc - ok
22:02:40.0608 3580 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\windows\system32\DRIVERS\wmiacpi.sys
22:02:40.0609 3580 WmiAcpi - ok
22:02:40.0683 3580 wmiApSrv (38b84c94c5a8af291adfea478ae54f93) C:\windows\system32\wbem\WmiApSrv.exe
22:02:40.0688 3580 wmiApSrv - ok
22:02:40.0727 3580 WMPNetworkSvc - ok
22:02:40.0758 3580 WPCSvc (96c6e7100d724c69fcf9e7bf590d1dca) C:\windows\System32\wpcsvc.dll
22:02:40.0762 3580 WPCSvc - ok
22:02:40.0785 3580 WPDBusEnum (2e57ddf2880a7e52e76f41c7e96d327b) C:\windows\system32\wpdbusenum.dll
22:02:40.0797 3580 WPDBusEnum - ok
22:02:40.0829 3580 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\windows\system32\drivers\ws2ifsl.sys
22:02:40.0831 3580 ws2ifsl - ok
22:02:40.0871 3580 wscsvc (8f9f3969933c02da96eb0f84576db43e) C:\windows\System32\wscsvc.dll
22:02:40.0875 3580 wscsvc - ok
22:02:40.0878 3580 WSearch - ok
22:02:40.0974 3580 wsvd (83575c43b2bfe9ab0661a7f957e843c0) C:\windows\system32\DRIVERS\wsvd.sys
22:02:40.0977 3580 wsvd - ok
22:02:41.0203 3580 wuauserv (38340204a2d0228f1e87740fc5e554a7) C:\windows\system32\wuaueng.dll
22:02:41.0263 3580 wuauserv - ok
22:02:41.0412 3580 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\windows\system32\drivers\WudfPf.sys
22:02:41.0415 3580 WudfPf - ok
22:02:41.0451 3580 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\windows\system32\DRIVERS\WUDFRd.sys
22:02:41.0455 3580 WUDFRd - ok
22:02:41.0491 3580 wudfsvc (b551d6637aa0e132c18ac6e504f7b79b) C:\windows\System32\WUDFSvc.dll
22:02:41.0495 3580 wudfsvc - ok
22:02:41.0536 3580 WwanSvc (9a3452b3c2a46c073166c5cf49fad1ae) C:\windows\System32\wwansvc.dll
22:02:41.0554 3580 WwanSvc - ok
22:02:41.0622 3580 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
22:02:41.0911 3580 \Device\Harddisk0\DR0 - ok
22:02:41.0916 3580 Boot (0x1200) (979bf9fdb1400a9859a20844aa667b7a) \Device\Harddisk0\DR0\Partition0
22:02:41.0918 3580 \Device\Harddisk0\DR0\Partition0 - ok
22:02:41.0933 3580 Boot (0x1200) (ec53ebd18d05cfe375e85d5b671faa81) \Device\Harddisk0\DR0\Partition1
22:02:41.0935 3580 \Device\Harddisk0\DR0\Partition1 - ok
22:02:41.0970 3580 Boot (0x1200) (e1c4613ba0a345d115ebf7443216088b) \Device\Harddisk0\DR0\Partition2
22:02:41.0972 3580 \Device\Harddisk0\DR0\Partition2 - ok
22:02:41.0973 3580 ============================================================
22:02:41.0973 3580 Scan finished
22:02:41.0973 3580 ============================================================
22:02:41.0990 0644 Detected object count: 0
22:02:41.0990 0644 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix Logfile:

ComboFix 12-05-22.02 - Caroline 22.05.2012  22:57:05.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.2999.1608 [GMT 2:00]
ausgeführt von:: c:\users\Caroline\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\0.ddi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\1.ddi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\2.ddi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\3.ddi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Blood.Car.German.2007..avi(2).ddr
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Blood.Car.German.2007..avi.ddr
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Inception_Trailer_592.divx.ddr
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Blood.Car.German.2007..avi
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Blood.Car.German.2007..avi.ddp
c:\users\Caroline\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Inception_Trailer_592.divx.ddp
c:\windows\s.bat
c:\windows\SysWow64\devil.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-04-22 bis 2012-05-22  ))))))))))))))))))))))))))))))
.
.
2012-05-22 21:02 . 2012-05-22 21:02	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-05-22 21:01 . 2012-05-22 21:01	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{88510EB4-5083-429A-959B-1B2C153A8F0F}\offreg.dll
2012-05-22 19:40 . 2012-05-22 19:40	--------	d-----w-	C:\_OTL
2012-05-22 15:18 . 2012-05-08 17:02	8955792	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{88510EB4-5083-429A-959B-1B2C153A8F0F}\mpengine.dll
2012-05-17 20:37 . 2012-05-17 20:37	--------	d-----w-	c:\program files (x86)\ESET
2012-05-15 19:38 . 2012-05-15 19:38	--------	d-----w-	c:\users\Public\CyberLink
2012-05-13 21:06 . 2012-05-13 21:06	--------	d-----w-	c:\users\Caroline\AppData\Roaming\Malwarebytes
2012-05-13 21:06 . 2012-05-19 20:57	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-05-13 21:06 . 2012-05-13 21:06	--------	d-----w-	c:\programdata\Malwarebytes
2012-05-13 21:06 . 2012-04-04 13:56	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-05-11 15:33 . 2012-03-03 06:29	1541120	----a-w-	c:\windows\system32\DWrite.dll
2012-05-01 14:58 . 2012-05-01 14:58	--------	d-----w-	c:\users\Caroline\cityguide
2012-05-01 08:40 . 2012-05-01 09:25	--------	d-----w-	c:\users\Caroline\.jenny
2012-05-01 08:16 . 2012-05-01 08:16	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-05-01 08:16 . 2012-05-01 08:16	476904	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
2012-04-30 18:42 . 2012-04-30 18:42	--------	d-----w-	c:\program files (x86)\7-Zip
2012-04-26 16:37 . 2012-04-26 16:37	--------	d-----w-	c:\program files (x86)\Mozilla Maintenance Service
2012-04-26 16:37 . 2012-04-26 16:37	129976	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice.exe
2012-04-26 16:37 . 2012-04-26 16:37	157352	----a-w-	c:\program files (x86)\Mozilla Firefox\maintenanceservice_installer.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-01 08:16 . 2010-12-30 01:50	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-03-01 06:54 . 2012-04-14 14:30	22896	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-03-01 06:45 . 2012-04-14 14:30	220672	----a-w-	c:\windows\system32\wintrust.dll
2012-03-01 06:40 . 2012-04-14 14:30	80896	----a-w-	c:\windows\system32\imagehlp.dll
2012-03-01 06:35 . 2012-04-14 14:30	5120	----a-w-	c:\windows\system32\wmi.dll
2012-03-01 05:49 . 2012-04-14 14:30	172544	----a-w-	c:\windows\SysWow64\wintrust.dll
2012-03-01 05:45 . 2012-04-14 14:30	158720	----a-w-	c:\windows\SysWow64\imagehlp.dll
2012-03-01 05:40 . 2012-04-14 14:30	5120	----a-w-	c:\windows\SysWow64\wmi.dll
2012-02-28 06:56 . 2012-04-14 14:31	2311168	----a-w-	c:\windows\system32\jscript9.dll
2012-02-28 06:49 . 2012-04-14 14:31	1390080	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 06:48 . 2012-04-14 14:31	1493504	----a-w-	c:\windows\system32\inetcpl.cpl
2012-02-28 06:42 . 2012-04-14 14:31	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-02-28 01:18 . 2012-04-14 14:31	1799168	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-02-28 01:11 . 2012-04-14 14:31	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-02-28 01:11 . 2012-04-14 14:31	1127424	----a-w-	c:\windows\SysWow64\wininet.dll
2012-02-28 01:03 . 2012-04-14 14:31	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-02-25 02:02 . 2012-02-25 02:02	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2012-02-25 02:02 . 2012-02-25 02:02	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2012-02-25 02:02 . 2012-02-25 02:02	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2012-02-25 02:02 . 2012-02-25 02:02	85504	----a-w-	c:\windows\system32\iesetup.dll
2012-02-25 02:02 . 2012-02-25 02:02	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2012-02-25 02:02 . 2012-02-25 02:02	76800	----a-w-	c:\windows\system32\tdc.ocx
2012-02-25 02:02 . 2012-02-25 02:02	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-02-25 02:02 . 2012-02-25 02:02	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2012-02-25 02:02 . 2012-02-25 02:02	63488	----a-w-	c:\windows\SysWow64\tdc.ocx
2012-02-25 02:02 . 2012-02-25 02:02	603648	----a-w-	c:\windows\system32\vbscript.dll
2012-02-25 02:02 . 2012-02-25 02:02	49664	----a-w-	c:\windows\system32\imgutil.dll
2012-02-25 02:02 . 2012-02-25 02:02	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2012-02-25 02:02 . 2012-02-25 02:02	48640	----a-w-	c:\windows\system32\mshtmler.dll
2012-02-25 02:02 . 2012-02-25 02:02	448512	----a-w-	c:\windows\system32\html.iec
2012-02-25 02:02 . 2012-02-25 02:02	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-02-25 02:02 . 2012-02-25 02:02	367104	----a-w-	c:\windows\SysWow64\html.iec
2012-02-25 02:02 . 2012-02-25 02:02	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2012-02-25 02:02 . 2012-02-25 02:02	30720	----a-w-	c:\windows\system32\licmgr10.dll
2012-02-25 02:02 . 2012-02-25 02:02	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2012-02-25 02:02 . 2012-02-25 02:02	222208	----a-w-	c:\windows\system32\msls31.dll
2012-02-25 02:02 . 2012-02-25 02:02	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-02-25 02:02 . 2012-02-25 02:02	165888	----a-w-	c:\windows\system32\iexpress.exe
2012-02-25 02:02 . 2012-02-25 02:02	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2012-02-25 02:02 . 2012-02-25 02:02	160256	----a-w-	c:\windows\system32\wextract.exe
2012-02-25 02:02 . 2012-02-25 02:02	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2012-02-25 02:02 . 2012-02-25 02:02	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2012-02-25 02:02 . 2012-02-25 02:02	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-02-25 02:02 . 2012-02-25 02:02	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2012-02-25 02:02 . 2012-02-25 02:02	12288	----a-w-	c:\windows\system32\mshta.exe
2012-02-25 02:02 . 2012-02-25 02:02	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2012-02-25 02:02 . 2012-02-25 02:02	114176	----a-w-	c:\windows\system32\admparse.dll
2012-02-25 02:02 . 2012-02-25 02:02	111616	----a-w-	c:\windows\system32\iesysprep.dll
2012-02-25 02:02 . 2012-02-25 02:02	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2012-02-25 02:02 . 2012-02-25 02:02	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2012-02-23 08:18 . 2010-12-11 02:55	279656	------w-	c:\windows\system32\MpSigStub.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2009-12-23 284696]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-12-03 35184]
"VeriFaceManager"="c:\program files (x86)\Lenovo\VeriFace\PManage.exe" [2010-06-11 3122528]
"UCam_Menu"="c:\program files (x86)\Lenovo\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"YouCam Mirror Tray icon"="c:\program files (x86)\Lenovo\YouCam\YouCamTray.exe" [2009-12-22 167008]
"UpdateP2GShortCut"="c:\program files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2010-12-09 1226608]
"DivX Download Manager"="c:\program files (x86)\DivX\DivX Plus Web Player\DDmService.exe" [2010-12-08 63360]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-03-07 421160]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WLStart"="c:\program files (x86)\Windows Live\Installer\wlstart.exe" [2009-07-26 786760]
.
c:\users\Caroline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-05-03 158856]
R3 Bridge0;Bridge0;c:\windows\system32\drivers\WDBridge.sys [x]
R3 IGRS;IGRS;c:\program files (x86)\Lenovo\ReadyComm\common\IGRS.exe [2009-07-14 38152]
R3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x]
R3 Lenovo ReadyComm AppSvc;Lenovo ReadyComm AppSvc;c:\program files\Lenovo\ReadyComm\AppSvc.exe [2009-08-14 509192]
R3 Lenovo ReadyComm ConnSvc;Lenovo ReadyComm ConnSvc;c:\program files\Lenovo\ReadyComm\ConnSvc.exe [2009-09-22 579400]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-04-26 129976]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2009-12-23 13336]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-12-09 2320920]
S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 usbsmi;Lenovo EasyCamera;c:\windows\system32\DRIVERS\SMIksdrv.sys [x]
S3 wdmirror;wdmirror;c:\windows\system32\DRIVERS\WDMirror.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 30564128
*Deregistered* - 30564128
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
IgrsSvcs	REG_MULTI_SZ   	ReadyComm.DirectRouter PS_MDP
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
@="{771C7324-DA80-49D3-8017-753B0AF60951}"
[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
2010-06-11 05:29	1502720	----a-w-	c:\windows\System32\IcnOvrly.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-12-11 16414312]
"cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe" [2010-03-22 521272]
"OnekeyStudio"="c:\program files (x86)\Lenovo\Onekey Theater\OnekeyStudio.exe" [2009-12-19 776608]
"EnergyUtility"="c:\program files (x86)\Lenovo\Energy Management\utility.exe" [2009-12-17 4367808]
"Energy Management"="c:\program files (x86)\Lenovo\Energy Management\Energy Management.exe" [2009-12-17 6988736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://lenovo.msn.com
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Caroline\AppData\Roaming\Mozilla\Firefox\Profiles\gg3jntik.default\
FF - prefs.js: browser.startup.homepage - chrome://speeddial/content/speeddial.xul
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-05-22  23:04:36
ComboFix-quarantined-files.txt  2012-05-22 21:04
.
Vor Suchlauf: 10 Verzeichnis(se), 345.823.969.280 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 345.435.770.880 Bytes frei
.
- - End Of File - - B525C06CCEA99150D44B5E505D75DDDC
         

--- --- ---

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-23 18:53:27
-----------------------------
18:53:27.631 OS Version: Windows x64 6.1.7600
18:53:27.632 Number of processors: 4 586 0x2502
18:53:27.632 ComputerName: CAROLINE-PC UserName: Caroline
18:53:28.634 Initialize success
18:55:04.212 AVAST engine defs: 12051401
18:56:22.109 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
18:56:22.114 Disk 0 Vendor: WDC_WD50 01.0 Size: 476940MB BusType: 3
18:56:22.159 Disk 0 MBR read successfully
18:56:22.164 Disk 0 MBR scan
18:56:22.171 Disk 0 Windows 7 default MBR code
18:56:22.177 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 200 MB offset 2048
18:56:22.191 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 431938 MB offset 411648
18:56:22.197 Disk 0 Partition - 00 0F Extended LBA 29692 MB offset 885020672
18:56:22.225 Disk 0 Partition 3 00 12 Compaq diag NTFS 15109 MB offset 945829888
18:56:22.262 Disk 0 Partition 4 00 07 HPFS/NTFS NTFS 29691 MB offset 885022720
18:56:22.303 Disk 0 scanning C:\windows\system32\drivers
18:56:30.110 Service scanning
18:57:03.397 Modules scanning
18:57:03.746 Disk 0 trace - called modules:
18:57:03.793 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
18:57:03.800 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80032ef2e0]
18:57:03.807 3 CLASSPNP.SYS[fffff880013cd43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80031ce050]
18:57:05.469 AVAST engine scan C:\windows
18:57:08.674 AVAST engine scan C:\windows\system32
18:59:42.736 AVAST engine scan C:\windows\system32\drivers
18:59:54.024 AVAST engine scan C:\Users\Caroline
19:02:51.481 AVAST engine scan C:\ProgramData
19:03:41.748 Scan finished successfully
19:04:34.636 Disk 0 MBR has been saved successfully to "C:\Users\Caroline\Desktop\MBR.dat"
19:04:34.642 The log file has been saved successfully to "C:\Users\Caroline\Desktop\aswMBR.txt"

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.23.06

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Caroline :: CAROLINE-PC [Administrator]

23.05.2012 21:25:01
mbam-log-2012-05-23 (21-25-01).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 391869
Laufzeit: 51 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

und

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 05/24/2012 at 00:30 AM

Application Version : 5.0.1150

Core Rules Database Version : 8639
Trace Rules Database Version: 6451

Scan type : Complete Scan
Total Scan Time : 01:46:30

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC On - Limited User

Memory items scanned : 520
Memory threats detected : 0
Registry items scanned : 64672
Registry threats detected : 0
File items scanned : 221812
File threats detected : 296

Adware.Tracking Cookie
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\caroline@adfarm1.adition[2].txt [ /adfarm1.adition ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\caroline@hansenet.122.2o7[1].txt [ /hansenet.122.2o7 ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\caroline@statse.webtrendslive[2].txt [ /statse.webtrendslive ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\caroline@ww251.smartadserver[1].txt [ /ww251.smartadserver ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\4TEQYGSX.txt [ /bs.serving-sys.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\7XD3R0XQ.txt [ /imrworldwide.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\AK2R5AD7.txt [ /ad.yieldmanager.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\4DLWT569.txt [ /atdmt.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\I6ROCCWX.txt [ /serving-sys.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\X5KELGNY.txt [ /c.atdmt.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\0CY6CCP3.txt [ /adform.net ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\G1NZKN8M.txt [ /eas.apm.emediate.eu ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\RVOQT25I.txt [ /invitemedia.com ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\95JJ19XB.txt [ /doubleclick.net ]
C:\Users\Caroline\AppData\Roaming\Microsoft\Windows\Cookies\I264KMLP.txt [ /track.adform.net ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@bs.serving-sys[2].txt [ Cookie:caroline@bs.serving-sys.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@adfarm1.adition[1].txt [ Cookie:caroline@adfarm1.adition.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@ad.yieldmanager[2].txt [ Cookie:caroline@ad.yieldmanager.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@smartadserver[2].txt [ Cookie:caroline@smartadserver.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@serving-sys[1].txt [ Cookie:caroline@serving-sys.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@ad2.adfarm1.adition[1].txt [ Cookie:caroline@ad2.adfarm1.adition.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@zedo[1].txt [ Cookie:caroline@zedo.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@media6degrees[2].txt [ Cookie:caroline@media6degrees.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@invitemedia[1].txt [ Cookie:caroline@invitemedia.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@adviva[1].txt [ Cookie:caroline@adviva.net/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@clicksor[1].txt [ Cookie:caroline@clicksor.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@myroitracking[1].txt [ Cookie:caroline@myroitracking.com/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@msnportal.112.2o7[1].txt [ Cookie:caroline@msnportal.112.2o7.net/ ]
C:\USERS\CAROLINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\caroline@specificclick[2].txt [ Cookie:caroline@specificclick.net/ ]
C:\USERS\CAROLINE\Cookies\4TEQYGSX.txt [ Cookie:caroline@bs.serving-sys.com/ ]
C:\USERS\CAROLINE\Cookies\caroline@adfarm1.adition[2].txt [ Cookie:caroline@adfarm1.adition.com/ ]
C:\USERS\CAROLINE\Cookies\7XD3R0XQ.txt [ Cookie:caroline@imrworldwide.com/cgi-bin ]
C:\USERS\CAROLINE\Cookies\AK2R5AD7.txt [ Cookie:caroline@ad.yieldmanager.com/ ]
C:\USERS\CAROLINE\Cookies\caroline@hansenet.122.2o7[1].txt [ Cookie:caroline@hansenet.122.2o7.net/ ]
C:\USERS\CAROLINE\Cookies\I6ROCCWX.txt [ Cookie:caroline@serving-sys.com/ ]
C:\USERS\CAROLINE\Cookies\caroline@statse.webtrendslive[2].txt [ Cookie:caroline@statse.webtrendslive.com/ ]
C:\USERS\CAROLINE\Cookies\caroline@ww251.smartadserver[1].txt [ Cookie:caroline@ww251.smartadserver.com/ ]
C:\USERS\CAROLINE\Cookies\X5KELGNY.txt [ Cookie:caroline@c.atdmt.com/ ]
C:\USERS\CAROLINE\Cookies\0CY6CCP3.txt [ Cookie:caroline@adform.net/ ]
C:\USERS\CAROLINE\Cookies\RVOQT25I.txt [ Cookie:caroline@invitemedia.com/ ]
C:\USERS\CAROLINE\Cookies\I264KMLP.txt [ Cookie:caroline@track.adform.net/ ]
C:\USERS\CAROLINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CAROLINE@XITI[1].TXT [ /XITI ]
C:\USERS\CAROLINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CAROLINE@TRACKING.QUISMA[1].TXT [ /TRACKING.QUISMA ]
C:\USERS\CAROLINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CAROLINE@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
C:\USERS\CAROLINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CAROLINE@ADVERTISING[2].TXT [ /ADVERTISING ]
C:\USERS\CAROLINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CAROLINE@CONTENT.YIELDMANAGER[1].TXT [ /CONTENT.YIELDMANAGER ]
.zedo.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adtech.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.specificclick.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.doubleclick.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adbrite.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.atdmt.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ru4.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.lucidmedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.eyewonder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.eyewonder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adserv.quality-channel.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.apmebf.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.yieldmanager.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
pfatracking.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.adition.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.adition.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.advertising.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mmotraffic.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mmotraffic.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.xiti.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.server.cpmstar.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adserver.adtechus.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.casalemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
media-mgmt.armorgames.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tracking.3gnet.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.bs.serving-sys.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ad.adnet.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.a.revenuemax.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.libri.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.amazon-adsystem.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ads20.wwe-media.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mediaplex.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tradefx.advertserve.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tto2.traffictrack.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.getclicky.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.static.getclicky.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
in.getclicky.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.zedo.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad4.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
httptrack.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.lego.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
eas.apm.emediate.eu [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.im.banner.t-online.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.at.atwola.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.traffictrack.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adviva.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad1.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
track.effiliation.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tradedoubler.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adxvalue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.fastclick.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ww251.smartadserver.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.histats.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
spenden.wikimedia.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
spenden.wikimedia.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.googleads.g.doubleclick.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.e-2dj6wjlogld5sap.stats.esomniture.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.bizrate.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
track.webtrekk.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.mediafire.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.media6degrees.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
wstat.wibiya.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ie-stat.bmmetrix.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.guj.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.sonyeurope.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
Flüge | Schnell und mühelos Billigflüge weltweit finden. [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.skyscanner.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.skyscanner.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
track.webtrekk.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.yieldmanager.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.77tracking.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
audit.median.hu [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.opodo.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
COUNT24 - Counter & Statistik in Echtzeit - kostenlos testen. ber 34.000 angemeldete Counter sprechen fr sich. [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
COUNT24 - Counter & Statistik in Echtzeit - kostenlos testen. ber 34.000 angemeldete Counter sprechen fr sich. [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
COUNT24 - Counter & Statistik in Echtzeit - kostenlos testen. ber 34.000 angemeldete Counter sprechen fr sich. [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
counters.gigya.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.thelabelfinder.at [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.Modelabel Shopsuche Labelverzeichnis und Shopverzeichnis - TheLabelFinder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.Modelabel Shopsuche Labelverzeichnis und Shopverzeichnis - TheLabelFinder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ssl-account.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ssl-account.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.thelabelfinder.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
fl01.ct2.comclick.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.hearstmagazines.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.77tracking.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
accounts.google.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.msnportal.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
Porn Videos, Sex, XXX, Free Porn - YouPorn [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornotube.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.rambler.ru [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.openstat.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.spylog.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.sexkino.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.sexkino.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.userporn.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.playporn.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.playporn.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.userporn.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.userporn.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.youporn.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.youporn.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tribalfusion.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.gostats.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.porno-w.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.porno-w.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornmade.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornmade.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornmade.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
s06.flagcounter.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.yadro.ru [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.thepornlist.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.thepornlist.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornkino.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornkino.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.pornkino.to [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ad.zanox.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.cunda.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.dealtime.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
stat.dealtime.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
clicks.pangora.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
clicks.pangora.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
s2.trafficmaxx.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.overture.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.creativdiscount.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.creativdiscount.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.cewecolor.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
ie-stat.bmmetrix.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.elitepartner.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.stepstone.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.ikea.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
statse.webtrendslive.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.Modelabel Shopsuche Labelverzeichnis und Shopverzeichnis - TheLabelFinder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.Modelabel Shopsuche Labelverzeichnis und Shopverzeichnis - TheLabelFinder.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.analytics.adnetwork.vn [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.analytics.adnetwork.vn [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tracking.quisma.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.deutschepostag.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.oracle.112.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.tns-counter.ru [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
IPCounter.de - [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.stats4free.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.stats4free.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.statcounter.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
a.visualrevenue.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.klicktel.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.olympiaverlag.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
fr.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
fr.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.bwincom.122.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.2o7.net [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
Angebote, Service, Beratung und mehr im Onlineshop und in Ihrem Markt vor Ort - Media Markt [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
Angebote, Service, Beratung und mehr im Onlineshop und in Ihrem Markt vor Ort - Media Markt [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.mobile.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
etracker Home - forget log-file analysis, this is real-time Web Analytics and online market research [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.sim-technik.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.e-2dj6wjlialazsco.stats.esomniture.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
.webmasterplan.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
track.webtrekk.de [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]
tracking.quisma.com [ C:\USERS\CAROLINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GG3JNTIK.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-FakeAlert[Local]
C:\PROGRAMDATA\FUJIFILM\MYFINEPIX STUDIO\{7D439BD6-BC30-45CB-992A-B2921C4C0AE7}\UPDATE\OPD_JP2.EXE

n trojaner in finepixstudio? hab ich den DADURCH? oder ist der dort einfach kleben geblieben? o:
und was hat es mit hansenet und den cookies zu tun?

Nein das ist ein Fehlalarm

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Yeah, deine Cookietips schau ich mir mal näher an und ansonsten ist alles soweit wieder beim alten.

Vielen vielen Dank für deine Hilfe!
Ich wünsch dir noch einen netten Abend (:

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.