Hallo zusammen,

gmx zeigt mir wenn ich Mail versenden möchte folgende Meldung:

Zitat:
E-Mail-Versand gesperrt
Es besteht der begründete Verdacht, dass Ihr Postfach von Dritten zum
Versand von Spam E-Mails missbraucht wird. Zu Ihrem eigenen Schutz wurde
der E-Mail-Versand vorübergehend gesperrt.

Zur Freischaltung wenden Sie sich bitte an unseren Kundenservice unter
der kostenfreien Rufnummer 0800 / 932 33 03 (Mo-Fr 08:00-18:00 Uhr,
Sa/So 10:00-18:00 Uhr).

Ich habe natürlich gleich meinen Rechner mit Microsoft Security Essentials und Malwarebytes mit einem Vollscan nach Schadsoftware durchsucht.

Es wurde von beiden nichts gefunden.

Passwort bei GMX hab ich natürlich geändert.

Nun habe ich gerade bei GMX angerufen.
Mein Konto wurde nach Überprüfung der Adressdaten wieder entsperrt.
Auf Nachfrage wurde mir gesagt das mein Konto vorsorglich gesperrt wurde und kein Spam Versand oder fremd zugriff erfolgt ist.

Das kein Spam versendet wurde kann ich ja nachvollziehen im Postausgang oder kann das über Unkix und Konsolenbefehle umgangen werden?
Aber woher will GMX wissen das kein Fremdzugriff auf dem Konto stattgefunden hat.
Falls ich z.b. einen Keylogger auf dem Rechner haben sollte könnte sich ja jeder mit dem
"richtigen" PW einloggen...

Nun bin ich natürlich ein bissel verunsichert.
Meine Rechner sind eig. recht Sicher.

Ich surfe nicht mit einem Windows 7 Admin Konto
Ich hallte meine Software aktuell
Ich habe die Windows Firewall mit Binisoft Firewall Controll konfiguriert.
Ich habe Microsoft Security Essentials und Malwarebytes laufen
Ich nutze im Firefox einen Script Blocker

Sollte ich Panik bekommen oder lieber nix machen?

Danke Euch

hi
evtl. gabs login versuche auf dein konto von verschiedenen ips...? müsstest du im konto sehen können
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo,

danke für die Antwort.
Übrigens der OTL download Link geht nicht

OTL Logfile:

OTL logfile created on: 10.07.2012 17:50:08 - Run 1
OTL by OldTimer - Version 3.2.53.1     Folder = C:\Users\User.******\Downloads
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,83 Gb Available Physical Memory | 70,78% Memory free
7,99 Gb Paging File | 6,62 Gb Available in Paging File | 82,88% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 92,77 Gb Total Space | 33,55 Gb Free Space | 36,16% Space Free | Partition Type: NTFS
Drive D: | 205,32 Gb Total Space | 111,56 Gb Free Space | 54,34% Space Free | Partition Type: NTFS
Drive F: | 232,88 Gb Total Space | 105,02 Gb Free Space | 45,10% Space Free | Partition Type: NTFS
 
Computer Name: P***** | User Name: P****** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.07.10 17:45:24 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\User.*******\Downloads\OTL.exe
PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.02.23 13:45:31 | 000,690,352 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) -- D:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe
PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.05.09 11:11:22 | 000,508,848 | ---- | M] (REINER SCT) -- C:\Windows\SysWOW64\cjpcsc.exe
PRC - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () -- C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2012.06.11 19:19:14 | 000,239,616 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV:64bit: - [2012.06.11 13:12:16 | 000,361,984 | ---- | M] (Advanced Micro Devices, Inc.) [Auto | Running] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe -- (AMD FUEL Service)
SRV:64bit: - [2012.03.26 18:49:56 | 000,291,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV:64bit: - [2012.03.26 18:49:56 | 000,012,600 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV:64bit: - [2011.09.27 21:04:08 | 000,359,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe -- (LBTServ)
SRV:64bit: - [2011.08.05 12:53:12 | 000,467,680 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Zune\ZuneWlanCfgSvc.exe -- (ZuneWlanCfgSvc)
SRV:64bit: - [2011.08.05 12:53:12 | 000,306,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Zune\WMZuneComm.exe -- (WMZuneComm)
SRV:64bit: - [2011.08.05 12:53:06 | 008,277,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Zune\ZuneNss.exe -- (ZuneNetworkSvc)
SRV:64bit: - [2011.04.15 18:50:32 | 000,815,616 | ---- | M] (Sphinx Software) [Auto | Running] -- C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe -- (Windows7FirewallService)
SRV:64bit: - [2010.09.22 19:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009.07.14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV - [2012.06.15 00:17:46 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.02.23 13:45:31 | 000,690,352 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto | Running] -- D:\Program Files (x86)\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.05.09 11:11:22 | 000,508,848 | ---- | M] (REINER SCT) [Auto | Running] -- C:\Windows\SysWOW64\cjpcsc.exe -- (cjpcsc)
SRV - [2011.04.19 08:44:40 | 000,993,848 | ---- | M] (Secunia) [Disabled | Stopped] -- C:\Program Files (x86)\Secunia\PSI\PSIA.exe -- (Secunia PSI Agent)
SRV - [2011.04.19 08:44:40 | 000,399,416 | ---- | M] (Secunia) [Disabled | Stopped] -- C:\Program Files (x86)\Secunia\PSI\sua.exe -- (Secunia Update Agent)
SRV - [2011.03.01 18:29:58 | 000,130,976 | ---- | M] (Futuremark Corporation) [Disabled | Stopped] -- C:\Program Files (x86)\Futuremark\Futuremark SystemInfo\FMSISvc.exe -- (Futuremark SystemInfo Service)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012.06.11 20:59:38 | 010,248,192 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag)
DRV:64bit: - [2012.06.11 18:26:14 | 000,367,616 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap)
DRV:64bit: - [2012.04.04 15:56:40 | 000,024,904 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2012.03.20 20:44:12 | 000,098,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\NisDrvWFP.sys -- (NisDrv)
DRV:64bit: - [2012.03.05 16:04:30 | 000,053,888 | ---- | M] (Advanced Micro Devices) [Kernel | Auto | Stopped] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys -- (AODDriver4.1)
DRV:64bit: - [2012.03.05 16:04:30 | 000,053,888 | ---- | M] (Advanced Micro Devices) [Kernel | Auto | Running] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys -- (AODDriver4.01)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.02.23 14:32:04 | 000,095,760 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\AtihdW76.sys -- (AtiHDAudioService)
DRV:64bit: - [2012.01.21 17:23:19 | 000,270,912 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:64bit: - [2011.12.04 23:23:57 | 000,138,872 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AnyDVD.sys -- (AnyDVD)
DRV:64bit: - [2011.12.02 12:38:08 | 000,239,208 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtHDMIVX.sys -- (RTHDMIAzAudService)
DRV:64bit: - [2011.12.01 12:42:44 | 000,072,240 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\NBVol.sys -- (NBVol)
DRV:64bit: - [2011.12.01 12:42:44 | 000,015,920 | ---- | M] (Nero AG) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\NBVolUp.sys -- (NBVolUp)
DRV:64bit: - [2011.10.05 10:55:02 | 000,729,152 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\netr7364.sys -- (netr7364)
DRV:64bit: - [2011.09.02 08:30:36 | 000,060,696 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LMouFilt.Sys -- (LMouFilt)
DRV:64bit: - [2011.09.02 08:30:24 | 000,076,056 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\LEqdUsb.sys -- (LEqdUsb)
DRV:64bit: - [2011.09.02 08:30:24 | 000,066,840 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidFilt.Sys -- (LHidFilt)
DRV:64bit: - [2011.09.02 08:30:24 | 000,015,128 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\LHidEqd.sys -- (LHidEqd)
DRV:64bit: - [2011.08.03 22:28:58 | 000,526,392 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)
DRV:64bit: - [2011.05.18 09:08:32 | 000,047,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB)
DRV:64bit: - [2011.04.13 15:04:38 | 000,045,432 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\point64.sys -- (Point64)
DRV:64bit: - [2011.03.29 11:50:26 | 000,034,672 | ---- | M] (REINER SCT) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\cjusb.sys -- (cjusb)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.12.17 00:58:14 | 000,040,816 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\ElbyCDIO.sys -- (ElbyCDIO)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010.11.20 13:03:42 | 000,020,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2010.09.01 10:30:58 | 000,017,976 | ---- | M] (Secunia) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\psi_mf.sys -- (PSI)
DRV:64bit: - [2010.02.18 09:18:24 | 000,046,136 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\amdiox64.sys -- (amdiox64)
DRV:64bit: - [2009.10.22 13:54:24 | 000,040,464 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\87114512.sys -- (87114512)
DRV:64bit: - [2009.09.25 17:59:46 | 000,157,712 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\87114511.sys -- (87114511)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.03.01 23:05:32 | 000,187,392 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
DRV - [2011.12.04 23:23:57 | 000,138,872 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8F A2 77 30 AE 2E CC 01  [binary data]
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.4.0: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.4.0: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@siz.de/SIZCHIP,version=2.0.0.4: C:\Program Files (x86)\SIZ\SIZCHIP-Plugin\Mozilla-20\npSIZCHIP-Plugin-Mozilla-2004.dll (SIZ Informatikzentrum der Sparkassenorganisation GmbH)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{5D3F3872-91E9-4d59-AD9F-AA174A3145DD}: C:\Program Files\Logitech\FlowScroll\LogiSmoothFirefoxExt [2012.03.20 22:38:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.06.17 12:37:14 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Components: D:\Program Files (x86)\Mozilla Thunderbird\components [2012.04.06 00:26:14 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Plugins: D:\Program Files (x86)\Mozilla Thunderbird\plugins
 
[2011.06.19 17:07:08 | 000,000,000 | ---D | M] (No name found) -- C:\Users\******\AppData\Roaming\mozilla\Extensions
[2012.07.01 19:20:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\******\AppData\Roaming\mozilla\Firefox\Profiles\9xkoa613.default\extensions
[2012.06.17 12:37:14 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2011.10.13 20:22:22 | 000,009,584 | ---- | M] () (No name found) -- D:\PROGRAM FILES (X86)\HILLCREST LABS\KYLO\EXTENSIONS\{34685145-442A-4A29-A33E-AF4FFA3DDAEB}.XPI
[2011.10.13 20:22:22 | 000,099,159 | ---- | M] () (No name found) -- D:\PROGRAM FILES (X86)\HILLCREST LABS\KYLO\EXTENSIONS\{448D473E-BEC6-11E0-8845-A93E4824019B}.XPI
[2012.06.15 00:19:07 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.06.15 00:46:57 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.15 00:46:56 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.15 00:46:57 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.15 00:46:57 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.15 00:46:57 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.15 00:46:56 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Logitech Flow Scroll) - {E11DB59D-5008-42ff-9069-535843BC0BE1} - C:\Program Files\Logitech\FlowScroll\LogiSmooth.dll (Logitech, Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Logitech Flow Scroll) - {E11DB59D-5008-42ff-9069-535843BC0BE1} - C:\Program Files\Logitech\FlowScroll\32-bit\LogiSmooth.dll (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [LogiScrollApp] C:\Program Files\Logitech\FlowScroll\KhalScroll.exe (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [Logitech Download Assistant] C:\Windows\SysNative\LogiLDA.dll (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [Windows7FirewallControl] C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe (Sphinx Software)
O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [FileHippo.com] C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe (FileHippo.com)
O4 - HKLM..\RunOnce: [GrpConv] C:\Windows\SysWow64\grpconv.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.5.0)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.5.0)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8446BA00-659E-4AF2-98FA-9EED26611776}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8E15B88F-9CBF-45D1-9693-83814AF8FA77}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ADD86212-AFC0-4E00-B12C-E549722E91D7}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D55AD95E-978C-4985-95B1-C6E1D0AEB9B7}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DA1F1224-A79D-4442-8AC9-E88989B92AB8}: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
 
MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk - C:\PROGRA~2\Secunia\PSI\psi_tray.exe - (Secunia)
MsConfig:64bit - StartUpFolder: C:^Users^******^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Produktregistrierung.lnk - C:\PROGRA~2\COMMON~1\LogiShrd\eReg\SetPoint\eReg.exe - (Leader Technologies/Logitech)
MsConfig:64bit - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig:64bit - StartUpReg: AnyDVD - hkey= - key= - C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe (SlySoft, Inc.)
MsConfig:64bit - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig:64bit - StartUpReg: EADM - hkey= - key= - C:\Program Files (x86)\Origin\Origin.exe (Electronic Arts)
MsConfig:64bit - StartUpReg: NBAgent - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig:64bit - StartUpReg: Zune Launcher - hkey= - key= - C:\Program Files\Zune\ZuneLauncher.exe (Microsoft Corporation)
MsConfig:64bit - State: "startup" - Reg Error: Key error.
MsConfig:64bit - State: "services" - Reg Error: Key error.
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.07.09 18:49:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2012.07.09 18:48:14 | 000,352,784 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\8711451.sys
[2012.07.09 18:48:14 | 000,157,712 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\87114511.sys
[2012.07.09 18:48:14 | 000,040,464 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\87114512.sys
[2012.07.06 20:46:30 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\RTCOM
[2012.07.06 20:46:30 | 000,000,000 | ---D | C] -- C:\Program Files\Realtek
[2012.07.06 20:46:15 | 000,372,056 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEP64H.dll
[2012.07.06 20:46:15 | 000,310,104 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RH3DHT64.dll
[2012.07.06 20:46:15 | 000,310,104 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RH3DAA64.dll
[2012.07.06 20:46:15 | 000,204,120 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEED64H.dll
[2012.07.06 20:46:15 | 000,097,624 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEL64H.dll
[2012.07.06 20:46:15 | 000,078,680 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEG64H.dll
[2012.07.06 20:46:14 | 003,308,376 | ---- | C] (Dolby Laboratories) -- C:\Windows\SysNative\R4EEP64H.dll
[2012.07.06 20:46:14 | 000,426,328 | ---- | C] (Dolby Laboratories) -- C:\Windows\SysNative\R4EED64H.dll
[2012.07.06 20:46:14 | 000,136,024 | ---- | C] (Dolby Laboratories) -- C:\Windows\SysNative\R4EEL64H.dll
[2012.07.06 20:46:14 | 000,118,104 | ---- | C] (Dolby Laboratories) -- C:\Windows\SysNative\R4EEA64H.dll
[2012.07.06 20:46:14 | 000,074,072 | ---- | C] (Dolby Laboratories) -- C:\Windows\SysNative\R4EEG64H.dll
[2012.07.06 20:46:12 | 002,603,864 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\SysNative\WavesGUILib.dll
[2012.07.06 20:46:12 | 000,518,896 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\SysNative\SRSTSX64.dll
[2012.07.06 20:46:12 | 000,211,184 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\SysNative\SRSTSH64.dll
[2012.07.06 20:46:12 | 000,198,896 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\SysNative\SRSHP64.dll
[2012.07.06 20:46:12 | 000,155,888 | ---- | C] (SRS Labs, Inc.) -- C:\Windows\SysNative\SRSWOW64.dll
[2012.07.06 20:46:08 | 000,375,128 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEP64A.dll
[2012.07.06 20:46:08 | 000,204,120 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEED64A.dll
[2012.07.06 20:46:08 | 000,101,208 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEL64A.dll
[2012.07.06 20:46:08 | 000,078,680 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RTEEG64A.dll
[2012.07.06 20:46:07 | 000,310,104 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RP3DHT64.dll
[2012.07.06 20:46:07 | 000,310,104 | ---- | C] (Dolby Laboratories, Inc.) -- C:\Windows\SysNative\RP3DAA64.dll
[2012.07.06 20:46:04 | 002,131,288 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\SysNative\MaxxAudioEQ.dll
[2012.07.06 20:46:04 | 000,958,296 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\SysNative\MaxxAudioAPOShell64.dll
[2012.07.06 20:46:04 | 000,318,808 | ---- | C] (Waves Audio Ltd.) -- C:\Windows\SysNative\MaxxAudioAPO20.dll
[2012.07.06 20:46:02 | 002,528,832 | ---- | C] (Fortemedia Corporation) -- C:\Windows\SysNative\FMAPO64.dll
[2012.07.06 20:46:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Realtek
[2012.07.06 20:45:58 | 000,000,000 | -H-D | C] -- C:\Program Files (x86)\Temp
[2012.07.06 16:59:18 | 000,000,000 | ---D | C] -- C:\ProgramData\ATI
[2012.07.06 16:59:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AMD APP
[2012.07.06 16:58:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD VISION Engine Control Center
[2012.07.01 19:23:56 | 000,000,000 | ---D | C] -- C:\Users\******\AppData\Local\GHISLER
[2012.07.01 19:21:01 | 000,000,000 | ---D | C] -- C:\Users\******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander
[2012.07.01 19:19:06 | 000,000,000 | ---D | C] -- C:\Users\******\AppData\Local\Macromedia
[2012.06.17 12:51:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[2012.06.17 12:37:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service
[2012.06.11 20:35:48 | 000,070,144 | ---- | C] (AMD) -- C:\Windows\SysNative\coinst_8.98.dll
[2012.06.11 19:19:58 | 000,532,992 | ---- | C] (AMD) -- C:\Windows\SysNative\atieclxx.exe
[2012.06.11 19:19:14 | 000,239,616 | ---- | C] (AMD) -- C:\Windows\SysNative\atiesrxx.exe
[2012.06.11 19:17:56 | 000,120,320 | ---- | C] (AMD) -- C:\Windows\SysNative\atitmm64.dll
[2012.06.11 19:17:42 | 000,021,504 | ---- | C] (AMD) -- C:\Windows\SysNative\atimuixx.dll
 
========== Files - Modified Within 30 Days ==========
 
[2012.07.10 17:40:28 | 000,014,912 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.07.10 17:40:28 | 000,014,912 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.07.10 17:36:42 | 000,729,880 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.07.10 17:36:42 | 000,618,160 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.07.10 17:36:42 | 000,107,440 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.07.10 17:30:45 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.07.10 17:30:40 | 3219,300,352 | -HS- | M] () -- C:\hiberfil.sys
[2012.07.10 08:45:21 | 001,520,975 | ---- | M] () -- C:\Kaspersky
[2012.07.09 21:22:58 | 000,312,064 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012.07.01 19:21:02 | 000,000,580 | ---- | M] () -- C:\Users\******\Desktop\Total Commander 64 bit.lnk
[2012.07.01 19:21:02 | 000,000,570 | ---- | M] () -- C:\Users\******\Desktop\Total Commander.lnk
[2012.06.17 12:37:27 | 000,001,130 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012.06.11 20:35:48 | 000,070,144 | ---- | M] (AMD) -- C:\Windows\SysNative\coinst_8.98.dll
[2012.06.11 19:26:12 | 000,263,840 | ---- | M] () -- C:\Windows\SysWow64\atiapfxx.blb
[2012.06.11 19:26:12 | 000,263,840 | ---- | M] () -- C:\Windows\SysNative\atiapfxx.blb
[2012.06.11 19:19:58 | 000,532,992 | ---- | M] (AMD) -- C:\Windows\SysNative\atieclxx.exe
[2012.06.11 19:19:14 | 000,239,616 | ---- | M] (AMD) -- C:\Windows\SysNative\atiesrxx.exe
[2012.06.11 19:17:56 | 000,120,320 | ---- | M] (AMD) -- C:\Windows\SysNative\atitmm64.dll
[2012.06.11 19:17:42 | 000,021,504 | ---- | M] (AMD) -- C:\Windows\SysNative\atimuixx.dll
[2012.06.11 18:50:16 | 002,936,864 | ---- | M] () -- C:\Windows\SysNative\atiumd6a.cap
[2012.06.11 18:41:48 | 002,971,136 | ---- | M] () -- C:\Windows\SysWow64\atiumdva.cap
[2012.06.11 13:50:46 | 000,187,392 | ---- | M] () -- C:\Windows\SysNative\clinfo.exe
 
========== Files Created - No Company Name ==========
 
[2012.07.10 08:45:17 | 001,520,975 | ---- | C] () -- C:\Kaspersky
[2012.07.06 20:46:08 | 000,215,644 | ---- | C] () -- C:\Windows\SysNative\drivers\RTAIODAT.DAT
[2012.07.01 19:21:02 | 000,000,580 | ---- | C] () -- C:\Users\******\Desktop\Total Commander 64 bit.lnk
[2012.07.01 19:21:02 | 000,000,570 | ---- | C] () -- C:\Users\******\Desktop\Total Commander.lnk
[2012.06.17 12:37:27 | 000,001,142 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2012.06.17 12:37:27 | 000,001,130 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012.06.11 19:26:12 | 000,263,840 | ---- | C] () -- C:\Windows\SysWow64\atiapfxx.blb
[2012.06.11 19:26:12 | 000,263,840 | ---- | C] () -- C:\Windows\SysNative\atiapfxx.blb
[2012.06.11 18:50:16 | 002,936,864 | ---- | C] () -- C:\Windows\SysNative\atiumd6a.cap
[2012.06.11 18:41:48 | 002,971,136 | ---- | C] () -- C:\Windows\SysWow64\atiumdva.cap
[2012.06.11 13:50:46 | 000,187,392 | ---- | C] () -- C:\Windows\SysNative\clinfo.exe
[2012.05.28 19:09:16 | 000,000,680 | RHS- | C] () -- C:\Users\******\ntuser.pol
[2012.04.06 03:29:34 | 000,204,952 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat
[2012.04.06 03:29:34 | 000,157,144 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat
[2012.03.09 14:06:14 | 000,024,576 | ---- | C] () -- C:\Windows\SysWow64\kdbsdk32.dll
[2011.12.26 00:15:02 | 000,000,040 | -HS- | C] () -- C:\ProgramData\.zreglib
[2011.10.25 22:21:34 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\OVDecoder.dll
[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
[2011.07.05 16:07:51 | 000,001,263 | ---- | C] () -- C:\Windows\isxdlge2.ini
[2011.07.05 15:33:09 | 000,000,026 | ---- | C] () -- C:\Windows\cjcc.INI
[2011.07.04 17:12:24 | 000,000,398 | ---- | C] () -- C:\Windows\hbcikrnl.ini
[2011.07.04 17:12:17 | 000,167,936 | ---- | C] () -- C:\Windows\SysWow64\SerialXP.dll
[2011.07.04 17:12:17 | 000,027,648 | ---- | C] () -- C:\Windows\SysWow64\win32com.dll
[2011.06.23 01:10:45 | 000,007,621 | ---- | C] () -- C:\Users\******\AppData\Local\Resmon.ResmonCfg
[2011.06.20 06:54:47 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2011.06.19 21:33:18 | 000,735,282 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
 
========== LOP Check ==========
 
[2012.01.21 17:29:00 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\AAV
[2012.03.12 22:33:02 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\DAEMON Tools Lite
[2012.05.01 16:45:28 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\GHISLER
[2012.05.10 18:02:13 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\Hillcrest Labs
[2011.06.25 15:33:41 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\ImgBurn
[2012.03.31 00:21:57 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\JAM Software
[2012.03.20 22:06:10 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\Leadertech
[2012.03.10 03:00:16 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\LibreOffice
[2012.02.16 19:40:57 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\OfficeRecovery
[2011.07.30 22:36:50 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\OpenOffice.org
[2012.04.26 18:37:07 | 000,000,000 | ---D | M] -- C:\Users\******\AppData\Roaming\XBMC
[2012.05.03 06:24:44 | 000,032,552 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.05.28 19:10:01 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2012.02.10 15:22:00 | 000,000,000 | ---D | M] -- C:\AMD
[2011.06.20 06:50:38 | 000,000,000 | ---D | M] -- C:\ATI
[2009.07.14 07:08:56 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2012.03.22 20:06:42 | 000,000,000 | ---D | M] -- C:\Fraps
[2011.12.14 19:47:21 | 000,000,000 | ---D | M] -- C:\MyVideos
[2009.07.14 05:20:08 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2012.05.26 21:07:38 | 000,000,000 | R--D | M] -- C:\Pictures
[2012.07.06 20:46:30 | 000,000,000 | R--D | M] -- C:\Program Files
[2012.07.06 20:46:01 | 000,000,000 | R--D | M] -- C:\Program Files (x86)
[2012.07.09 18:49:12 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2011.06.19 15:14:08 | 000,000,000 | -HSD | M] -- C:\Recovery
[2012.07.10 17:51:07 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.05.28 19:09:57 | 000,000,000 | R--D | M] -- C:\Users
[2012.07.09 19:04:06 | 000,000,000 | ---D | M] -- C:\Windows
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
 
< %systemroot%\*. /mp /s >
 
< MD5 for: AGP440.SYS  >
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll
 
< MD5 for: EXPLORER.EXE  >
[2011.02.26 07:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[2011.02.25 08:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\explorer.exe
[2011.02.25 08:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[2011.02.26 08:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[2010.11.20 14:17:09 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\SysWOW64\explorer.exe
[2011.02.25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[2010.11.20 15:24:45 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
 
< MD5 for: IASTORV.SYS  >
[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys
[2010.11.20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys
[2011.03.11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys
[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll
[2010.11.20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll
[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll
[2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2011.03.11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys
[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys
[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys
[2010.11.20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll
[2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll
[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll
[2010.11.20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll
 
< MD5 for: USER32.DLL  >
[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll
[2010.11.20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll
[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll
[2010.11.20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe
[2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe
[2010.11.20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe
[2010.11.20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys
[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %USERPROFILE%\*.* >
[2012.07.10 17:46:31 | 001,310,720 | -HS- | M] () -- C:\Users\******\ntuser.dat
[2012.07.10 17:46:31 | 000,262,144 | -HS- | M] () -- C:\Users\******\ntuser.dat.LOG1
[2011.06.19 15:15:45 | 000,000,000 | -HS- | M] () -- C:\Users\******\ntuser.dat.LOG2
[2011.06.19 15:27:27 | 000,065,536 | -HS- | M] () -- C:\Users\******\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf
[2011.06.19 15:27:27 | 000,524,288 | -HS- | M] () -- C:\Users\******\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms
[2011.06.19 15:27:27 | 000,524,288 | -HS- | M] () -- C:\Users\******\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms
[2011.07.28 06:56:06 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{2ce07fdf-b8d2-11e0-bc3f-00241dd9fcb9}.TM.blf
[2011.07.28 06:56:06 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{2ce07fdf-b8d2-11e0-bc3f-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2011.07.28 06:56:06 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{2ce07fdf-b8d2-11e0-bc3f-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2011.06.19 18:51:50 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{43074f3f-9a8f-11e0-877f-00241dd9fcb9}.TM.blf
[2011.06.19 18:51:50 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{43074f3f-9a8f-11e0-877f-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2011.06.19 18:51:50 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{43074f3f-9a8f-11e0-877f-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2011.07.27 09:32:53 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{6b6633df-b819-11e0-ba67-00241dd9fcb9}.TM.blf
[2011.07.27 09:32:53 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{6b6633df-b819-11e0-ba67-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2011.07.27 09:32:53 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{6b6633df-b819-11e0-ba67-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.02.16 18:30:38 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{6d13ca16-58ba-11e1-b348-00241dd9fcb9}.TM.blf
[2012.02.16 18:30:38 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{6d13ca16-58ba-11e1-b348-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.02.16 18:30:38 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{6d13ca16-58ba-11e1-b348-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.01.31 21:57:20 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{9df1cf11-4c2b-11e1-9360-00241dd9fcb9}.TM.blf
[2012.01.31 21:57:20 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{9df1cf11-4c2b-11e1-9360-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.01.31 21:57:20 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{9df1cf11-4c2b-11e1-9360-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2011.06.20 19:51:43 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{baaed15c-9b65-11e0-bfed-001fcf13623b}.TM.blf
[2011.06.20 19:51:42 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{baaed15c-9b65-11e0-bfed-001fcf13623b}.TMContainer00000000000000000001.regtrans-ms
[2011.06.20 19:51:42 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{baaed15c-9b65-11e0-bfed-001fcf13623b}.TMContainer00000000000000000002.regtrans-ms
[2011.06.24 17:49:38 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{bb4a8766-9e76-11e0-b44f-00241dd9fcb9}.TM.blf
[2011.06.24 17:49:38 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{bb4a8766-9e76-11e0-b44f-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2011.06.24 17:49:38 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{bb4a8766-9e76-11e0-b44f-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.01.21 18:21:59 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{bd2e7667-444b-11e1-8143-00241dd9fcb9}.TM.blf
[2012.01.21 18:21:59 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{bd2e7667-444b-11e1-8143-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.01.21 18:21:59 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{bd2e7667-444b-11e1-8143-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.05.10 20:22:51 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{cf025bc7-9ac8-11e1-a7e6-00241dd9fcb9}.TM.blf
[2012.05.10 20:22:51 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{cf025bc7-9ac8-11e1-a7e6-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.05.10 20:22:51 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{cf025bc7-9ac8-11e1-a7e6-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2011.06.19 19:05:51 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{d8a4dd7c-9a93-11e0-bd81-00241dd9fcb9}.TM.blf
[2011.06.19 19:05:51 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{d8a4dd7c-9a93-11e0-bd81-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2011.06.19 19:05:51 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{d8a4dd7c-9a93-11e0-bd81-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.03.20 19:19:28 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{dcad187d-72af-11e1-b285-00241dd9fcb9}.TM.blf
[2012.03.20 19:19:28 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{dcad187d-72af-11e1-b285-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.03.20 19:19:28 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{dcad187d-72af-11e1-b285-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2012.02.01 22:12:24 | 000,065,536 | -HS- | M] () -- C:\Users\******\ntuser.dat{ec1ed50f-4cf4-11e1-b242-00241dd9fcb9}.TM.blf
[2012.02.01 22:12:24 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{ec1ed50f-4cf4-11e1-b242-00241dd9fcb9}.TMContainer00000000000000000001.regtrans-ms
[2012.02.01 22:12:24 | 000,524,288 | -HS- | M] () -- C:\Users\******\ntuser.dat{ec1ed50f-4cf4-11e1-b242-00241dd9fcb9}.TMContainer00000000000000000002.regtrans-ms
[2011.06.19 15:15:45 | 000,000,020 | -HS- | M] () -- C:\Users\******\ntuser.ini
[2012.05.28 19:09:16 | 000,000,680 | RHS- | M] () -- C:\Users\******\ntuser.pol
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
 
<           >

< End of report >
         

--- --- ---



OTL Logfile:

OTL Extras logfile created on: 10.07.2012 17:50:08 - Run 1
OTL by OldTimer - Version 3.2.53.1     Folder = C:\Users\User.******\Downloads
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,83 Gb Available Physical Memory | 70,78% Memory free
7,99 Gb Paging File | 6,62 Gb Available in Paging File | 82,88% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 92,77 Gb Total Space | 33,55 Gb Free Space | 36,16% Space Free | Partition Type: NTFS
Drive D: | 205,32 Gb Total Space | 111,56 Gb Free Space | 54,34% Space Free | Partition Type: NTFS
Drive F: | 232,88 Gb Total Space | 105,02 Gb Free Space | 45,10% Space Free | Partition Type: NTFS
 
Computer Name: ****** | User Name: ******| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A4C8CA0-1AC5-46B0-B6FC-BE4742F59685}" = lport=139 | protocol=6 | dir=in | app=system | 
"{1E446406-B887-4365-A9F7-C0E200D4F771}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{216B240C-E2C9-45B1-9135-C4345666E2C1}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{247738A3-37EC-4202-8A78-F761B793FC8F}" = rport=139 | protocol=6 | dir=out | app=system | 
"{2B8A769B-C389-4072-AA62-54AD8AF19B5C}" = lport=137 | protocol=17 | dir=in | app=system | 
"{3DE47B77-B417-4A19-B193-5633132F2B70}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{4287A90C-70BE-4370-A431-70064C7C888B}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{460B5388-4A5D-4DBC-8403-BE2BDD8AA760}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{504AB330-ACB5-4407-AF32-0D7CD8935B27}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{5A1F3D85-926E-4859-AF10-FE48C1CCDE23}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{5BC8C12C-B510-49F6-AC35-49EE61890A4A}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{69F10E73-DF21-4EC0-B5C1-E8E00CF458C6}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{7ECF377C-8F85-4A7C-92E9-A26AF4799BF7}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 
"{8F9E213B-CBBA-4A12-B3CB-D7F9AFFD412D}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{9D107159-A755-4EE5-AB27-19F4444CE328}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{9D65F865-2F4C-48A8-B272-13920719DAA1}" = rport=138 | protocol=17 | dir=out | app=system | 
"{A86D4335-2212-44C7-867C-382A5712FE66}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{B267B5F9-4449-4BA8-A03C-2F791EB262C7}" = rport=10243 | protocol=6 | dir=out | app=system | 
"{B5AEFC3D-B3CE-41DB-8BDE-2DA97FC781B8}" = lport=445 | protocol=6 | dir=in | app=system | 
"{B94896A0-9104-4119-81B9-CF56DC8BB2D4}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{C17C83C6-7313-4530-99BB-28726487C2C9}" = rport=445 | protocol=6 | dir=out | app=system | 
"{C3407E63-FC6A-42ED-8D75-FA7A52FECE75}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{C58092D7-1EE5-48FA-8255-5B60278F1706}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{C72971DC-9638-4547-92B0-B043105D3179}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{CFECD5FB-BC92-4460-A552-1E54B3470184}" = rport=137 | protocol=17 | dir=out | app=system | 
"{D3CABCB5-A089-408C-AA48-0BE5E465A95D}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 
"{D529D337-8EAA-416B-B857-D224F1A02C9F}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 
"{DA365AAA-C6DF-48A0-86A7-72598087F740}" = lport=138 | protocol=17 | dir=in | app=system | 
"{DE49CFE5-7D1C-4318-B9FE-08BB70475DE9}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{EB15E582-AE30-4C80-AEB6-49BE8869D824}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{EE7411AF-FD4E-4418-B418-84CA70FA6090}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{FA7F3938-62AF-4D29-92A6-8C001858799D}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 
"{FFCE1D7C-EC4F-4524-8EC7-B28DE9A8CA07}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0371AB54-7823-4E0A-8059-7E50E91C1474}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{0AF30999-1429-4A0E-8C54-BACB8BAFED16}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{0F1CA427-66A3-4C05-B3EE-811B8049A4AA}" = protocol=6 | dir=in | app=d:\program files (x86)\starmoney 8.0\app\starmoney.exe | 
"{193042E6-0607-4E6C-82B3-1B0A69A34D0F}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{2016A890-0115-4C62-A379-06534B2FF637}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{20FDFD6E-6EDD-47CF-8B01-5D6B596D176D}" = protocol=6 | dir=in | app=d:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe | 
"{35B90B8F-A526-4AF3-B01E-721BF359BEB0}" = protocol=17 | dir=in | app=d:\program files (x86)\starmoney 8.0\ouservice\starmoneyonlineupdate.exe | 
"{42F6EE58-2F61-4DD8-9282-40A5C9A83836}" = protocol=17 | dir=in | app=c:\program files (x86)\origin games\mass effect 3\binaries\win32\masseffect3.exe | 
"{43F33C96-8573-4E1C-97CA-E6936C14F02E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{55A3E3C1-4471-438E-A1E0-30B52953E522}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{5D92E360-6FC3-438B-8507-D1B1F09EF5A1}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{5E6F62F9-1563-444D-B422-087728BA3DCB}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{6212C7D0-EC08-476E-AA9E-AB2CD7AC7A14}" = protocol=6 | dir=in | app=c:\program files (x86)\tightvnc\vncviewer.exe | 
"{66E532F6-9D07-4627-9B32-291E7069FD15}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{76421C80-766B-473D-A48D-6CB56790B1FE}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{76F73B89-1A1F-4A8D-BF11-532D10789314}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | 
"{84340FAD-A94C-4FE4-8583-4F615E02AFA2}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{867CD839-7169-4349-88B6-F22C9A14DC5F}" = protocol=6 | dir=out | app=system | 
"{B6EA92E7-DCC2-4EC2-B5D2-D35B6F01D4AE}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{C517845F-B8DC-4249-B4E4-ACB8430EC9E7}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{C9B74459-8FC3-435C-842D-437F8D098BF2}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{CD788AEC-0C29-42EA-84D4-9DFE68F6ABED}" = protocol=17 | dir=in | app=c:\program files (x86)\tightvnc\vncviewer.exe | 
"{CF4FECC5-AC1F-4F0C-877D-F062642A7480}" = protocol=17 | dir=in | app=d:\program files (x86)\starmoney 8.0\app\starmoney.exe | 
"{E8108D01-1806-4D24-A400-6D57256CF889}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{E8785FED-B4C8-4B09-A6A4-A56E04FCB90D}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{E91A1166-DD34-433F-958D-5D247C169761}" = protocol=6 | dir=in | app=c:\program files (x86)\origin games\mass effect 3\binaries\win32\masseffect3.exe | 
"{E9A13083-755B-4AC0-AB12-896749FAC391}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{EF9B31FA-5934-4693-A7AB-F227ABDFB868}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{F3FAC69B-F6DE-4AD9-BA4F-5D3DE2F9D504}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{F53E0BBA-BAAA-440E-A485-B5C54EE936C5}" = dir=in | app=c:\program files (x86)\windows live\mesh\moe.exe | 
"TCP Query User{1A53E4A0-08A6-4193-A2BA-CF8E6FD32091}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"TCP Query User{7EF67962-8444-4D5D-8FE1-8B2F4872D460}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"TCP Query User{8011AA2E-E79C-4729-A366-060C83259054}C:\windows\syswow64\java.exe" = protocol=6 | dir=in | app=c:\windows\syswow64\java.exe | 
"TCP Query User{AC86125F-C42A-4AE9-B3D1-E075CBE2F7BE}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | 
"TCP Query User{B9F2184C-8656-4AC7-83B3-215D3AB59EF0}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | 
"TCP Query User{BF92301F-2F55-4AE9-AB7B-44CEB8F610E4}D:\program files (x86)\xbmc\xbmc.exe" = protocol=6 | dir=in | app=d:\program files (x86)\xbmc\xbmc.exe | 
"TCP Query User{E57E4F0F-CA15-4AC8-A9BC-51656DDFF7F5}D:\program files (x86)\xbmc\xbmc.exe" = protocol=6 | dir=in | app=d:\program files (x86)\xbmc\xbmc.exe | 
"UDP Query User{34D5E95B-7655-400B-8311-D6A316E8B87B}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | 
"UDP Query User{5708E3CF-1852-4A61-92DD-AD9DB8D947A6}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"UDP Query User{8A3C0FF9-79B7-4EFE-81B7-4CC5BD082589}C:\windows\syswow64\java.exe" = protocol=17 | dir=in | app=c:\windows\syswow64\java.exe | 
"UDP Query User{A46BC208-01A2-4B56-BB48-D2AEBDBADBDC}D:\program files (x86)\xbmc\xbmc.exe" = protocol=17 | dir=in | app=d:\program files (x86)\xbmc\xbmc.exe | 
"UDP Query User{B7E2FD29-C240-49AE-AD4D-1B217A3D50C7}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | 
"UDP Query User{EEED0FE8-4770-4230-8911-66FF5D256871}D:\program files (x86)\xbmc\xbmc.exe" = protocol=17 | dir=in | app=d:\program files (x86)\xbmc\xbmc.exe | 
"UDP Query User{FD85D524-8C15-4587-A462-F46ACF7C7F22}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{07EEE598-5F21-4B57-B40B-46592625B3D9}" = Zune Language Pack (PTB)
"{0CB2E2BC-A312-5821-C5C7-A295A1BEFD08}" = AMD Catalyst Install Manager
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{1280E900-35DA-4E08-A700-B79A5B2B8532}" = Microsoft Antimalware Service DE-DE Language Pack
"{180C8888-50F1-426B-A9DC-AB83A1989C65}" = Windows Live Language Selector
"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219
"{21D0374C-C358-0748-CAF9-7CBE65EB6FFF}" = AMD Fuel
"{26A24AE4-039D-4CA4-87B4-2F86417004FF}" = Java(TM) 7 Update 4 (64-bit)
"{2A9DFFD8-4E09-4B91-B957-454805B0D7C4}" = Zune Language Pack (CHS)
"{3589A659-F732-4E65-A89A-5438C332E59D}" = Zune Language Pack (ELL)
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{4E021D2A-16ED-4FFF-87CB-774F4F62A1A1}" = ccc-utility64
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{51C839E1-2BE4-4E77-A1BA-CCEA5DAFA741}" = Zune Language Pack (KOR)
"{572788F2-0AB7-FA0E-6E91-B98044F4B7E6}" = AMD Media Foundation Decoders
"{57C51D56-B287-4C11-9192-EC3C46EF76A4}" = Zune Language Pack (RUS)
"{5C93E291-A1CC-4E51-85C6-E194209FCDB4}" = Zune Language Pack (PTG)
"{5DEFD397-4012-46C3-B6DA-E8013E660772}" = Zune Language Pack (NOR)
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{6740BCB0-5863-47F4-80F4-44F394DE4FE2}" = Zune Language Pack (NLD)
"{6B33492E-FBBC-4EC3-8738-09E16E395A10}" = Zune Language Pack (ESP)
"{6EB931CD-A7DA-4A44-B74A-89C8EB50086F}" = Zune Language Pack (SVE)
"{76BA306B-2AA0-47C0-AB6B-F313AB56C136}" = Zune Language Pack (MSL)
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8960A0A1-BB5A-479E-92CF-65AB9D684B43}" = Zune Language Pack (PLK)
"{8B112338-2B08-4851-AF84-E7CAD74CEB32}" = Zune Language Pack (DAN)
"{92ECE3F9-591E-4C12-8A62-B9FCE38BF646}" = Zune Language Pack (IND)
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9B75648B-6C30-4A0D-9DE6-0D09D20AF5A5}" = Zune
"{9D046B26-7978-47CD-91E6-AC3C1DFBC3D0}" = Microsoft Security Client
"{A5A53EA8-A11E-49F0-BDF5-AE536426A31A}" = Zune Language Pack (CHT)
"{A71060CF-81D0-EC17-2252-78CA0E96CCCF}" = AMD Drag and Drop Transcoding
"{A8F2E50B-86E2-4D96-9BD2-9758BCC6F9B3}" = Zune Language Pack (CSY)
"{B4870774-5F3A-46D9-9DFE-06FB5599E26B}" = Zune Language Pack (FIN)
"{BABA4667-CF82-B330-A8E5-6E8A09B2D911}" = AMD Accelerated Video Transcoding
"{BE236D9A-52EC-4A17-82DA-84B5EAD31E3E}" = Zune Language Pack (DEU)
"{C5D37FFA-7483-410B-982B-91E93FD3B7DA}" = Zune Language Pack (ITA)
"{C68D33B1-0204-4EBE-BC45-A6E432B1D13A}" = Zune Language Pack (FRA)
"{C6BE19C6-B102-4038-B2A6-1C313872DBB4}" = Zune Language Pack (HUN)
"{D5876F0A-B2E9-4376-B9F5-CD47B7B8D820}" = Windows Live Remote Client Resources
"{D600D357-5CB9-4DE9-8FD4-14E208BD1970}" = Nero Backup Drivers
"{D8A781C9-3892-4E2E-9320-480CF896CFBB}" = Zune Language Pack (JPN)
"{D930AF5C-5193-4616-887D-B974CEFC4970}" = Windows Live Remote Service Resources
"{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client DE-DE Language Pack
"{DF6D988A-EEA0-4277-AAB8-158E086E439B}" = Windows Live Remote Client
"{E02A6548-6FDE-40E2-8ED9-119D7D7E641F}" = Windows Live Remote Service
"{F2CB8C3C-9C9E-4FAB-9067-655601C5F748}" = Windows Mobile Device Updater Component
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"CCleaner" = CCleaner
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Security Client" = Microsoft Security Essentials
"Recuva" = Recuva
"Sn1" = Logitech Flow Scroll 4.0
"sp6" = Logitech SetPoint 6.32
"Speccy" = Speccy
"Totalcmd64" = Total Commander 64-bit (Remove or Repair)
"Windows7FirewallControl_is1" = Windows7FirewallControl Plus 4.1.14.73
"WinRAR archiver" = WinRAR 4.01 (64-Bit)
"Zune" = Zune
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{04271A7D-284D-4C2B-96AB-79618A44DA51}" = StarMoney 8.0 
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0E8E4718-0702-4D33-B007-5E95849BAB3C}" = LibreOffice 3.5
"{0F5ADA2F-C0B2-4AD6-8FF7-7DFA9D6B4CBA}" = FreeUndelete 2.1.36867.1
"{14DDF23F-414A-46DB-4762-56569080292C}" = CCC Help Russian
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{21D6A73A-48E6-2195-C408-2158273A914E}" = Catalyst Control Center Localization All
"{2596DB11-997F-FC5B-F5C2-737623D9D8B6}" = AMD VISION Engine Control Center
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java(TM) 6 Update 29
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5
"{28904D9A-13A6-ECA2-48D8-21542759D998}" = CCC Help Polish
"{2C8BBDA6-79A7-B2DE-3E5B-287E7F667C67}" = CCC Help Danish
"{2E119961-E99B-C147-9AC3-A93683172DC1}" = CCC Help Swedish
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{3641CF63-7FB5-45CA-98D3-FB7D08F63056}" = LibreOffice 3.5 Help Pack (German)
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{44ED90A1-453B-5C9A-D9ED-80D8AB0258B8}" = CCC Help Thai
"{45E00595-897E-64B6-28F9-5D0927EBA4A5}" = CCC Help Chinese Standard
"{46DE5F4E-BA8B-AC9E-0EED-05B7D93AD215}" = CCC Help Spanish
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace
"{4D53090A-CE35-42BD-B377-831000028301}" = Fable III
"{52306338-9945-41A5-A021-25739C852B58}" = StarMoney
"{5449FB4F-1802-4D5B-A6D8-087DB1142147}" = Realtek HDMI Audio Driver for ATI
"{5B04E832-4530-B8FF-F742-8BE25ADD43BD}" = CCC Help German
"{5D58EACA-0317-4CFF-9E13-53CCD525DE32}" = Catalyst Control Center InstallProxy
"{5ED93D68-5EAA-9343-9B74-B1E276217264}" = CCC Help Dutch
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{6A9D1594-7791-48f5-9CAA-DE9BCB968320}" = Mass Effect™ 3
"{6D185295-DE89-9C39-18E6-310C148836EB}" = CCC Help Chinese Traditional
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{71A8F958-D272-E262-7C9A-7B8F713EE0C3}" = CCC Help French
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7513D3F0-55BC-273C-7A53-488394EDBFCC}" = CCC Help Italian
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{79AA9BFA-F962-A1E9-71CE-D0887A92444C}" = CCC Help Portuguese
"{7ACEF1BF-9306-5AD7-5F30-ECE72A81E924}" = CCC Help Finnish
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90850407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Word Viewer 2003
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{9530AE42-DAE1-4619-9594-B23487285D17}" = NVIDIA PhysX
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C1EC871-05B9-03B7-96F6-9BD5C0D8F41D}" = Catalyst Control Center Graphics Previews Common
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.3)
"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh
"{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}" = AAVUpdateManager
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{BEE64C14-BEF1-4610-8A68-A16EAA47B882}" = Futuremark SystemInfo
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C4129D57-5C83-3BF0-A11A-3798C008C6C7}" = CCC Help Greek
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}" = Steuer-Spar-Erklärung 2012
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D0BC4101-6C30-ECFF-F693-63408134F29B}" = CCC Help Czech
"{D2402DAD-B180-A4A0-261D-4A8933BFBFEE}" = CCC Help Japanese
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{DA7E8D81-2B14-415B-8FC5-02CE4CF9F839}" = CCC Help Hungarian
"{DB3FBD3C-A061-34C9-0A2B-6CCDD8C96640}" = CCC Help Turkish
"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh
"{E086E914-2928-48F9-364B-0C715DFF6A45}" = CCC Help Korean
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E8D82F42-EBD8-478C-917B-28F5BA6EAAAA}" = StarMoney
"{E8F30BD6-ABAB-C24E-E9A7-BF67EB96152C}" = CCC Help Norwegian
"{E9A5B6CD-7ABB-F295-2E11-F25BC322FF80}" = CCC Help English
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2508213-9989-4E85-A078-72BE483917EF}" = Microsoft Games for Windows - LIVE Redistributable
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FC338210-F594-11D3-BA24-00001C3AB4DF}" = cyberJack Base Components
"1489-3350-5074-6281" = JDownloader 0.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AnyDVD" = AnyDVD
"Chipcard master_is1" = Chipcard master 6.76
"CrystalDiskInfo_is1" = CrystalDiskInfo 4.2.0a
"DAEMON Tools Lite" = DAEMON Tools Lite
"Easy Drive Data Recovery" = Easy Drive Data Recovery
"FileHippo.com" = FileHippo.com Update Checker
"Fraps" = Fraps
"ImgBurn" = ImgBurn
"JonDoUninstall" = JonDo
"Kylo Browser" = Kylo Browser
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de)
"Mozilla Thunderbird (3.1.10)" = Mozilla Thunderbird (3.1.10)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Origin" = Origin
"Secunia PSI" = Secunia PSI (2.0.0.3003)
"SIZCHIP-Plugin-Mozilla-20" = SIZCHIP 2.0.0.4 NPAPI
"TightVNC" = TightVNC 2.0.4
"Totalcmd" = Total Commander (Remove or Repair)
"TreeSize Free_is1" = TreeSize Free V2.7
"VLC media player" = VLC media player 1.1.11
"WinLiveSuite" = Windows Live Essentials
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"XBMC" = XBMC
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 26.05.2012 15:04:42 | Computer Name = ******| Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:42 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name =****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name = ******| Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name =****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:43 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:44 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 26.05.2012 15:04:44 | Computer Name = ****** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
[ System Events ]
Error - 07.07.2012 16:55:09 | Computer Name = ******| Source = BROWSER | ID = 8032
Description = 
 
Error - 08.07.2012 06:26:34 | Computer Name = ******| Source = BROWSER | ID = 8032
Description = 
 
Error - 08.07.2012 16:14:41 | Computer Name = ******-PC | Source = BROWSER | ID = 8032
Description = 
 
Error - 09.07.2012 15:34:59 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 00:46:49 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 00:46:52 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 00:47:53 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 00:47:58 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 11:30:53 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 10.07.2012 11:30:56 | Computer Name = ******-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AODDriver4.1" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
 
< End of report >
         

--- --- ---

Danke schonmal fürs drüber gucken.

Übrigens:

hab Gestern mal alle meine Rechner mit Avira Rescue CD und Kaspersky Rescue Disk 10 CDs gescant.

Bei beiden keine Bedrohung gefunden, nur Warnungen:

- Bad compressed data
- Unexpected end of file


Und ich habe hier im Netzwerk 3 Rechner.
habe aber erst mal nur den Hauptrechner mit OTL gescant

Achja,

ganz vergessen.
Fehlerhafte Login versuche wurden keine angezeigt...

hi

lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hi,

die Liste poste ich Heute Abend.

Gibt es denn einen Verdacht, dass ich doch Schadsoftware auf diesem Rechner habe?

Vielen Dank

Bitte schön )

Microsoft .NET Framework 4 Client Profile notwendig Microsoft Corporation 18.06.2011 38,8MB 4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack notwendig Microsoft Corporation 18.06.2011 2,94MB 4.0.30319
FileHippo.com Update Checker notwendig 19.06.2011
Microsoft Games for Windows - LIVE Redistributable notwendig Microsoft Corporation 19.06.2011 31,3MB 3.5.88.0
Microsoft Games for Windows Marketplace notwendig Microsoft Corporation 19.06.2011 6,04MB 3.5.50.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 notwendig Microsoft Corporation 19.06.2011 0,58MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 notwendig Microsoft Corporation 19.06.2011 0,59MB 9.0.30729.6161
Mozilla Thunderbird (3.1.10) notwendig Mozilla 19.06.2011 3.1.10 (de)
Secunia PSI (2.0.0.3003) kenn ich, brauch ich nicht mehr 19.06.2011
Futuremark SystemInfo kenn ich, brauch ich nicht mehr Futuremark Corporation 22.06.2011 4.0.0.0
ImgBurn notwendig LIGHTNING UK! 24.06.2011 2.5.5.0
JDownloader 0.9 notwendig AppWork GmbH 27.06.2011 0.9
WinRAR 4.01 (64-Bit) notwendig win.rar GmbH 29.06.2011 4.01.0
StarMoney 8.0 notwendig Star Finanz GmbH 03.07.2011 8.0
cyberJack Base Components notwendig REINER SCT 03.07.2011 6.9.12
Fraps notwendig 03.07.2011
Chipcard master 6.76 notwendig Dr. Olaf Jacobsen 04.07.2011 4,44MB
SIZCHIP 2.0.0.4 NPAPI unbekannt SIZ GmbH 04.07.2011 2.0.0.4
Java(TM) 6 Update 22 notwendig Oracle 24.07.2011 97,1MB 6.0.220
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 notwendig Microsoft Corporation 24.07.2011 0,77MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 notwendig Microsoft Corporation 25.07.2011 0,77MB 9.0.30729.6161
VLC media player 1.1.11 notwendig VideoLAN 27.07.2011 1.1.11
Windows7FirewallControl Plus 4.1.14.73 notwendig Sphinx Software 27.07.2011 4.1.14.73
DAEMON Tools Lite notwendig DT Soft Ltd 02.08.2011 4.41.3.0173
Zune notwendig Microsoft Corporation 07.09.2011 04.08.2345.00
Adobe Reader X (10.1.1) - Deutsch notwendig Adobe Systems Incorporated 13.09.2011 119,0MB 10.1.1
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 notwendig Microsoft Corporation 16.11.2011 15,0MB 10.0.40219
Java(TM) 6 Update 29 notwendig Oracle 26.11.2011 97,1MB 6.0.290
Microsoft SQL Server 2005 Compact Edition [ENU] notwendig Microsoft Corporation 11.12.2011 1,70MB 3.1.0000
Windows Live Mesh ActiveX control for remote connections notwendig Microsoft Corporation 11.12.2011 5,58MB 15.4.5722.2
Windows Live Essentials notwendig Microsoft Corporation 12.12.2011 15.4.3538.0513
AnyDVD kenn ich, brauch ich nicht mehr SlySoft 25.12.2011 6.8.9.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 notwendig Microsoft Corporation 28.12.2011 0,23MB 9.0.30729
Nero Backup Drivers kenn ich, brauch ich nicht mehr Nero AG 28.12.2011 94,00KB 1.0.11100.8.0
Microsoft Visual C++ 2005 Redistributable notwendig Microsoft Corporation 29.12.2011 0,29MB 8.0.56336
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 notwendig Microsoft Corporation 29.12.2011 15,2MB 10.0.40219
AAVUpdateManager unbekannt Wolters Kluwer Deutschland GmbH 20.01.2012 32,1MB 18.00.0000
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 notwendig Microsoft Corporation 23.01.2012 0,25MB 8.0.50727.4053
CrystalDiskInfo 4.2.0a notwendig Crystal Dew World 15.02.2012 2,85MB 4.2.0a
Easy Drive Data Recovery kenn ich, brauch ich nicht mehr MunSoft 15.02.2012 2.5
FreeUndelete 2.1.36867.1 kenn ich, brauch ich nicht mehr Recoveronix 15.02.2012 1,46MB 2.1.36867.1
Recuva kenn ich, brauch ich nicht mehr Piriform 15.02.2012 1.42
JonDo notwenig 26.02.2012
LibreOffice 3.5 Help Pack (German) notwenig The Document Foundation 09.03.2012 23,7MB 3.5.0.13
TightVNC 2.0.4 notwenig GlavSoft LLC. 09.03.2012 2.0.4
CCleaner notwenig Piriform 11.03.2012 3.16
Speccy notwenig Piriform 11.03.2012 1.16
LibreOffice 3.5 notwenig The Document Foundation 16.03.2012 538MB 3.5.1.102
Logitech Flow Scroll 4.0 notwenig Logitech 19.03.2012 15,6MB 4.00.33
Logitech SetPoint 6.32 notwenig Logitech 19.03.2012 39,1MB 6.32.20
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 notwenig Microsoft Corporation 19.03.2012 0,25MB 9.0.30729
Steuer-Spar-Erklärung 2012 notwenig Wolters Kluwer Deutschland GmbH 19.03.2012 350MB 17.08
Mass Effect™ 3 notwenig Electronic Arts 20.03.2012 1.01.0.0
NVIDIA PhysX notwenig NVIDIA Corporation 20.03.2012 86,1MB 9.11.1107
Origin notwenig Electronic Arts, Inc. 20.03.2012 8.5.0.4554
TreeSize Free V2.7 notwenig JAM Software 30.03.2012 3,96MB 2.7
Adobe Reader X (10.1.3) notwenig Adobe Systems Incorporated 13.04.2012 116,7MB 10.1.3
Malwarebytes Anti-Malware Version 1.61.0.1400 notwenig Malwarebytes Corporation 13.04.2012 18,0MB 1.61.0.1400
Microsoft Security Essentials notwenig Microsoft Corporation 24.04.2012 4.0.1526.0
XBMC notwenig Team XBMC 25.04.2012
Adobe Flash Player 11 ActiveX notwenig Adobe Systems Incorporated 26.04.2012 6,00MB 11.2.202.233
Total Commander (Remove or Repair) notwenig Ghisler Software GmbH 30.04.2012 7.57a
Java(TM) 7 Update 4 (64-bit) notwenig Oracle 07.05.2012 95,0MB 7.0.40
Compatibility Pack for the 2007 Office system notwenig Microsoft Corporation 09.05.2012 165,6MB 12.0.6612.1000
Kylo Browser notwenig Hillcrest Labs, Inc. 09.05.2012 1.0.1.76141
Microsoft Office Word Viewer 2003 notwenig Microsoft Corporation 09.05.2012 61,3MB 11.0.8173.0
Microsoft Silverlight notwenig Microsoft Corporation 09.05.2012 80,4MB 4.1.10329.0
Adobe Flash Player 11 Plugin notwenig Adobe Systems Incorporated 09.06.2012 6,00MB 11.3.300.257
Java(TM) 7 Update 5 notwenig Oracle 16.06.2012 101,0MB 7.0.50
Mozilla Firefox 13.0.1 (x86 de) notwenig Mozilla 16.06.2012 35,8MB 13.0.1
Mozilla Maintenance Service notwenig Mozilla 16.06.2012 0,19MB 13.0.1
Total Commander 64-bit (Remove or Repair) notwenig Ghisler Software GmbH 30.06.2012 8.0
AMD Catalyst Install Manager notwenig Advanced Micro Devices, Inc. 05.07.2012 26,3MB 8.0.881.0
Realtek HDMI Audio Driver for ATI notwenig Realtek Semiconductor Corp. 05.07.2012 6.0.1.6519
Realtek High Definition Audio Driver notwenig Realtek Semiconductor Corp. 05.07.2012 6.0.1.6554
notwenig

Toll !
Warum kann ich den Beitrag oben, 2 min nach dem reinstellen
NICHT mehr editieren?!?

Hier nochmal die Liste ein wenig übersichtlicher:

Microsoft .NET Framework 4 Client Profile	notwendig	Microsoft Corporation	18.06.2011	38,8MB
Microsoft .NET Framework 4 Client Profile DEU Language Pack	notwendig	Microsoft Corporation	18.06.2011	2,94MB
FileHippo.com Update Checker	notwendig		19.06.2011
Microsoft Games for Windows - LIVE Redistributable	notwendig	Microsoft Corporation	19.06.2011	31,3MB
Microsoft Games for Windows Marketplace	notwendig	Microsoft Corporation	19.06.2011	6,04MB
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	notwendig	Microsoft Corporation	19.06.2011	0,58MB
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	notwendig	Microsoft Corporation	19.06.2011	0,59MB
Mozilla Thunderbird (3.1.10)	notwendig	Mozilla	19.06.2011
Secunia PSI (2.0.0.3003)	kenn ich, brauch ich nicht mehr		19.06.2011
Futuremark SystemInfo	kenn ich, brauch ich nicht mehr	Futuremark Corporation	22.06.2011
ImgBurn	notwendig	LIGHTNING UK!	24.06.2011
JDownloader 0.9	notwendig	AppWork GmbH	27.06.2011
WinRAR 4.01 (64-Bit)	notwendig	win.rar GmbH	29.06.2011
StarMoney 8.0	notwendig	Star Finanz GmbH	03.07.2011
cyberJack Base Components	notwendig	REINER SCT	03.07.2011
Fraps	notwendig		03.07.2011
Chipcard master 6.76	notwendig	Dr. Olaf Jacobsen	04.07.2011	4,44MB
SIZCHIP 2.0.0.4 NPAPI	unbekannt	SIZ GmbH	04.07.2011
Java(TM) 6 Update 22	notwendig	Oracle	24.07.2011	97,1MB
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	notwendig	Microsoft Corporation	24.07.2011	0,77MB
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	notwendig	Microsoft Corporation	25.07.2011	0,77MB
VLC media player 1.1.11	notwendig	VideoLAN	27.07.2011
Windows7FirewallControl Plus 4.1.14.73	notwendig	Sphinx Software	27.07.2011
DAEMON Tools Lite	notwendig	DT Soft Ltd	02.08.2011
Zune	notwendig	Microsoft Corporation	07.09.2011
Adobe Reader X (10.1.1) - Deutsch	notwendig	Adobe Systems Incorporated	13.09.2011	119,0MB
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219	notwendig	Microsoft Corporation	16.11.2011	15,0MB
Java(TM) 6 Update 29	notwendig	Oracle	26.11.2011	97,1MB
Microsoft SQL Server 2005 Compact Edition [ENU]	notwendig	Microsoft Corporation	11.12.2011	1,70MB
Windows Live Mesh ActiveX control for remote connections	notwendig	Microsoft Corporation	11.12.2011	5,58MB
Windows Live Essentials	notwendig	Microsoft Corporation	12.12.2011
AnyDVD	kenn ich, brauch ich nicht mehr	SlySoft	25.12.2011
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	notwendig	Microsoft Corporation	28.12.2011	0,23MB
Nero Backup Drivers	kenn ich, brauch ich nicht mehr	Nero AG	28.12.2011	94,00KB
Microsoft Visual C++ 2005 Redistributable	notwendig	Microsoft Corporation	29.12.2011	0,29MB
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219	notwendig	Microsoft Corporation	29.12.2011	15,2MB
AAVUpdateManager	unbekannt	Wolters Kluwer Deutschland GmbH	20.01.2012	32,1MB
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	notwendig	Microsoft Corporation	23.01.2012	0,25MB
CrystalDiskInfo 4.2.0a	notwendig	Crystal Dew World	15.02.2012	2,85MB
Easy Drive Data Recovery	kenn ich, brauch ich nicht mehr	MunSoft	15.02.2012
FreeUndelete 2.1.36867.1	kenn ich, brauch ich nicht mehr	Recoveronix	15.02.2012	1,46MB
Recuva	kenn ich, brauch ich nicht mehr	Piriform	15.02.2012
JonDo	notwenig		26.02.2012
LibreOffice 3.5 Help Pack (German)	notwenig	The Document Foundation	09.03.2012	23,7MB
TightVNC 2.0.4	notwenig	GlavSoft LLC.	09.03.2012
CCleaner	notwenig	Piriform	11.03.2012
Speccy	notwenig	Piriform	11.03.2012
LibreOffice 3.5	notwenig	The Document Foundation	16.03.2012	538MB
Logitech Flow Scroll 4.0	notwenig	Logitech	19.03.2012	15,6MB
Logitech SetPoint 6.32	notwenig	Logitech	19.03.2012	39,1MB
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17	notwenig	Microsoft Corporation	19.03.2012	0,25MB
Steuer-Spar-Erklärung 2012	notwenig	Wolters Kluwer Deutschland GmbH	19.03.2012	350MB
Mass Effect™ 3	notwenig	Electronic Arts	20.03.2012
NVIDIA PhysX	notwenig	NVIDIA Corporation	20.03.2012	86,1MB
Origin	notwenig	Electronic Arts, Inc.	20.03.2012
TreeSize Free V2.7	notwenig	JAM Software	30.03.2012	3,96MB
Adobe Reader X (10.1.3)	notwenig	Adobe Systems Incorporated	13.04.2012	116,7MB
Malwarebytes Anti-Malware Version 1.61.0.1400	notwenig	Malwarebytes Corporation	13.04.2012	18,0MB
Microsoft Security Essentials	notwenig	Microsoft Corporation	24.04.2012
XBMC	notwenig	Team XBMC	25.04.2012
Adobe Flash Player 11 ActiveX	notwenig	Adobe Systems Incorporated	26.04.2012	6,00MB
Total Commander (Remove or Repair)	notwenig	Ghisler Software GmbH	30.04.2012
Java(TM) 7 Update 4 (64-bit)	notwenig	Oracle	07.05.2012	95,0MB
Compatibility Pack for the 2007 Office system	notwenig	Microsoft Corporation	09.05.2012	165,6MB
Kylo Browser	notwenig	Hillcrest Labs, Inc.	09.05.2012
Microsoft Office Word Viewer 2003	notwenig	Microsoft Corporation	09.05.2012	61,3MB
Microsoft Silverlight	notwenig	Microsoft Corporation	09.05.2012	80,4MB
Adobe Flash Player 11 Plugin	notwenig	Adobe Systems Incorporated	09.06.2012	6,00MB
Java(TM) 7 Update 5	notwenig	Oracle	16.06.2012	101,0MB
Mozilla Firefox 13.0.1 (x86 de)	notwenig	Mozilla	16.06.2012	35,8MB
Mozilla Maintenance Service	notwenig	Mozilla	16.06.2012	0,19MB
Total Commander 64-bit (Remove or Repair)	notwenig	Ghisler Software GmbH	30.06.2012
AMD Catalyst Install Manager	notwenig	Advanced Micro Devices, Inc.	05.07.2012	26,3MB
Realtek HDMI Audio Driver for ATI	notwenig	Realtek Semiconductor Corp.	05.07.2012
Realtek High Definition Audio Driver	notwenig	Realtek Semiconductor Corp.	05.07.2012

Also

AAVUpdateManager gehört zu 99,99% zum Steuerprogram !



P.S. baut mal eine "Edit" Funktion ein
Oder mein Browser spinnt und zeigt es nicht an....

du hast die beschriftung mitten rein geschrieben, noch mal bitte

Hallo Markus,

Da ich den Beitrag oben nicht editieren kann/konnte habe ich 2 min später eine Tabelle die sehr übersichtlich ist gepostet.

Ich bitte Dich die Beiträge komplett zu lesen und auch einmal prüfen zu lassen warum ich den Beitrag 2 min nach dem absenden nicht mehr editieren konnte.

Die gewünschte Tabelle ist im Beitrag oben, bitte genauer gucken.


Danke

hi, steht doch oben drinn :-) hatte es nur nicht gesehen, sorry
deinstaliere mal alles unnötige, dann öffne ccleaner, analysieren, starten
otl öffnen, cleanup und dann testen wie der pc läuft.

Hi,

dann öffne ccleaner, analysieren, starten
otl öffnen, cleanup und dann testen wie der pc läuft.

Also mit OTL nochmal scannen.
Was meinst du mit Cleanup?

Was sagen die OTL txt. Logs eigentlich aus?

PC läuft ja Super, aber ist ja Sinn und Zweck einer guten Schadsoftware
das der PC läuft und man nix merkt
Hab halt nur "Panik" wegen der GMX Sperrung wie im ersten Beitrag geschrieben...

hi
du sollst in otl auf bereinigen bzw cleanup klicken
der pc ist malware frei, wir sichern ihn ab, und kümmern uns dann auch um sichere passwörter

So, hab in otl bereinigt.
Und Rechner neu gestartet.
Wie gehts weiter?

LG

wenn der pc nach wunsch läuft, sichern wir ihn ab.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.72

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser


zum thema passwort sicherheit.
1. du benötigst für jeden!!! dienst ein extra passwort.
du musst alle passwörter endern.
2. du benötigst ein sicheres, mindestens 12-stelliges passwort
dabei hilft dir roboform:
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
dies ist eine passwort verwalltung, und ein tool, welches passwörter erstellen kann!
setze die maßnamen um, melde dich beim gmx kunden suport, sende ihn den link zum thread, teile ihnen mit, dass du jetzt sichere passwörter erstellst, den pc abgesichert, und keine malware drauf hast, und das sie deinen account freischalten können.

Hi,

danke für die Anleitung.

Also Passwörter habe ich alle schon von Arbeit (Wir sind ein IT-Sicherheitsdienstleister) aus geändert.
Sind aber alle nur 6 bis 10 Stellen lang, je nachdem wie Sensibel und natürlich alles andere PW`s als vorher. (Schema: mKh10kBk) ja keine Sonderzeichen aber reicht doch oder? Die meisten Anbieter schieben ja Brute-Force Angriffen einen Riegel vor.. außer GMX

Gmail und Paypal haben sogar Zweiwege-Authentifizierung.
D.h. es wird vor dem einloggen noch Benutzername und PW noch ein Code aufs Handy geschickt udn erst dann gehts rein...


Zur AV Software.

Ich nutze seit gut einem Jahr Microsoft Security Essentials, BiniSoft Firewall Controll und Malewarebytes als Freeware.

Seit dem habe ich auf meinem System nie eine Schadsoftware gefunden.

Hältst Du es wirklich für nötig zu Emi Soft Anti Maleware zu wechseln?
Ich trau da lieber den "großen" wie MS, McAfee, TrendMicro

Zur Info, wenn Du es nicht kennen solltest (hxxp durch http ersetzen ^^ )
consumer-antimalware-group-test
hxxp://ebookbrowse.com/nss-labs-consumer-antimalware-group-test-q3-2010-pdf-d160786889


Mit der Emi Software benötige ich aber die Firewall Controll Software noch oder?



Zum Onlinebanking:
Da nutze ich StarMoney sowie Mobile Tan und meine Freundin HBCI Chipkarte.
Ich denke das ist schon recht Sicher oder?



Absicherung des Rechners:

Hab ich alles schon erledigt.
bis auf: SEHOP aktivieren und Dienste konfigurieren
da benötige ich Hilfe.
Kömmer das irgendwie direkter machen das ich gelich fragen stellen kann und nicht 1 Tag warten "muss" Wann hättest da mal Zeit?

Google Chrome möchte ich eig. nicht benutzen und bei Firefox bleiben.

Sandboxie
Guck ich mir am WE mal an
Werd ich aufjedenfall nutzen.
Evnt. hast Du ja eine Anleitung für FireFox.

backup

hab ich mal eins vor 5 Monaten gemacht, bei 3 Rechner ist das echt nervig ^^
Da hab ich ned wirklich Lust zu.
Habe alle wichtigen Bilder, *.doc`s etc auf 2 externen HDD`s der Rest ist vernachlässigbar.

roboform
hab mal einen Account angelegt.
Woher weiß ich das meine PWs da sicher sind?
Die werden bei Roboform auf dem Server gespeichert?

Die free Version speichert max. 10 Logins.
Die Auffüllfunktion mit Pers. Daten hab ich noch gefunden


allgemein:
Hab ich was vergessen oder übersehen?





Grüße

Phelan

hi, ich persönlich nutze emsisoft, und hab kaum malware gefunden, die an der verhaltensanalyse vorbei geht.
sie haben halt kein marketing, aber die arbeiten wirklich kunden orientiert. da kannst du nachts um 12 uhr ne suport anfrage stellen und bekommst noch ne antwort.
also chip tan ist das beste was man machen kann, handys kann man ja im prinzip auch mit malware infizieren.
ich würd in die passwörter noch sonderzeichen und umlaute einbauen
roboform war nur nen vorschlag, da ja einige viele verschiedene logins haben.
firewall control benötigst du trotzdem.
dienste konfigurieren brauchst du nicht, gilt für xp
hattest du bei sehop den abschnitt automatisch gesehen, tool laden, ausführen, fertig :-)
chrome:
ist aber sicherer und sollte schneller als ff sein, schon mal angesehen?
roboform: sind mir keine sicherheitslücken bekannt

Zitat von markusg

hi, ich persönlich nutze emsisoft, und hab kaum malware gefunden, die an der verhaltensanalyse vorbei geht.
sie haben halt kein marketing, aber die arbeiten wirklich kunden orientiert. da kannst du nachts um 12 uhr ne suport anfrage stellen und bekommst noch ne antwort.

Naja Support hab ich noch nie bei irgendeiner Software benötigt.
Das ist für mich kein Kaufargument.
Ich werd denk ich bei "meinen" Produkten bleiben.

also chip tan ist das beste was man machen kann, handys kann man ja im prinzip auch mit malware infizieren.

Ja, meine Bank bietet leider nur SMS Tan an, aber ich Denke mit meinem Windows 7 Phone bin ich recht sicher, is ja kein Androide ^^
Und banksingsoftware ist ja auch nochmal ein bissel sicherer als im Browser.

dienste konfigurieren brauchst du nicht, gilt für xp
hattest du bei sehop den abschnitt automatisch gesehen, tool laden, ausführen, fertig :-)

Echt? Win7 Dienste sind alle unsicheren schon deaktiviert?
Nö das SEHOP Tool hab ich nich gesehen - Danke

chrome:
ist aber sicherer und sollte schneller als ff sein, schon mal angesehen?
roboform: sind mir keine sicherheitslücken bekannt.

Was ist denn bei Chrome sicherer?
Wenn ich dann Sandboxie verwende geht Firefox doch auch oder?

Grüße