Code:
Alles auswählen Aufklappen ATTFilter
OTL logfile created on: 05.08.2012 19:32:55 - Run 4
OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\kaba\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
3,24 Gb Total Physical Memory | 2,50 Gb Available Physical Memory | 77,28% Memory free
5,08 Gb Paging File | 4,47 Gb Available in Paging File | 88,06% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 145,83 Gb Total Space | 78,78 Gb Free Space | 54,02% Space Free | Partition Type: NTFS
Drive E: | 24,35 Gb Total Space | 7,72 Gb Free Space | 31,70% Space Free | Partition Type: NTFS
Drive F: | 10,48 Gb Total Space | 8,94 Gb Free Space | 85,32% Space Free | Partition Type: NTFS
Computer Name: KGHWH7068 | User Name: maria | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - C:\Dokumente und Einstellungen\kaba\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files\Altiris\AClient\AClntUsr.EXE ()
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
PRC - C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe ()
PRC - c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
PRC - C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe (Nokia)
PRC - C:\Programme\Trend Micro\OfficeScan Client\POP3Trap.exe (Trend Micro Incorporated.)
PRC - C:\Program Files\Altiris\AClient\ACLIENT.EXE (Altiris, Inc.)
PRC - C:\WINDOWS\system32\ico.exe (Primax Electronics Ltd.)
PRC - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)
PRC - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)
PRC - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
PRC - C:\Lotus\notes\ntmulti.exe (IBM Corp)
PRC - C:\Programme\Trend Micro\OfficeScan Client\PccNTMon.exe (Trend Micro Inc.)
PRC - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe (Trend Micro Inc.)
PRC - C:\WINDOWS\Temp\LQ3861.EXE ()
PRC - C:\Programme\Trend Micro\OfficeScan Client\NTRtScan.exe (Trend Micro Inc.)
PRC - C:\Programme\Trend Micro\OfficeScan Client\TmListen.exe (Trend Micro Inc.)
PRC - C:\Programme\WinZip\WZQKPICK.EXE (WinZip Computing, Inc.)
PRC - C:\WINDOWS\system32\FSRremoS.EXE ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\CNOServerLauncher.exe ()
========== Modules (No Company Name) ==========
MOD - C:\Program Files\Altiris\AClient\AClntUsr.EXE ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\894d87c08a9a5b5923e7104055a616d2\System.Management.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\5b3d048d8c003d743ea5e72caf07773a\Microsoft.VisualBasic.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\9a254c455892c02355ab0ab0f0727c5b\System.Windows.Forms.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\6978f2e90f13bc720d57fa6895c911e2\System.Drawing.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\36f3953f24d4f0b767bf172331ad6f3e\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\a9e71dda6389403be4db7b567592e3b8\System.ServiceProcess.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\aa7926460a336408c8041330ad90929d\System.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\9adb89fa22fd5b4ce433b5aca7fb1b07\mscorlib.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll ()
MOD - C:\Programme\Trend Micro\OfficeScan Client\Tmdbg.dll ()
MOD - C:\Programme\WinRAR\RarExt.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\QtCore4.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\imageformats\qsvg4.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\imageformats\qjpeg4.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\QtSvg4.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\QtGUI4.dll ()
MOD - C:\Programme\Nokia\Nokia PC Suite 7\QtXml4.dll ()
MOD - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwCommon.dll ()
MOD - C:\WINDOWS\Temp\LQ3861.EXE ()
MOD - C:\Programme\Trend Micro\OfficeScan Client\OfcPIPC.dll ()
MOD - C:\Programme\Trend Micro\OfficeScan Client\TimeString.dll ()
MOD - C:\WINDOWS\system32\FSRremoS.EXE ()
MOD - C:\WINDOWS\system32\CNOServerLauncher.exe ()
========== Win32 Services (SafeList) ==========
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (SearchAnonymizer) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe ()
SRV - (SUService) -- c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
SRV - (ACDaemon) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (SolidWorks Licensing Service) -- C:\Programme\Gemeinsame Dateien\SolidWorks Shared\Service\SolidWorksLicensing.exe (SolidWorks)
SRV - (AClient) -- C:\Program Files\Altiris\AClient\ACLIENT.EXE (Altiris, Inc.)
SRV - (TVT Scheduler) -- C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)
SRV - (ThinkVantage Registry Monitor Service) -- C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (Multi-user Cleanup Service) -- C:\Lotus\notes\ntmulti.exe (IBM Corp)
SRV - (WMConnectCDS) -- C:\Programme\Windows Media Connect 2\wmccds.exe (Microsoft Corporation)
SRV - (OfcPfwSvc) -- C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe (Trend Micro Inc.)
SRV - (ntrtscan) -- C:\Programme\Trend Micro\OfficeScan Client\NTRtScan.exe (Trend Micro Inc.)
SRV - (tmlisten) -- C:\Programme\Trend Micro\OfficeScan Client\TmListen.exe (Trend Micro Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
========== Driver Services (SafeList) ==========
DRV - (WDICA) -- File not found
DRV - (TVTPktFilter) -- system32\DRIVERS\tvtpktfilter.sys File not found
DRV - (SymIMMP) -- system32\DRIVERS\SymIM.sys File not found
DRV - (SymIM) -- system32\DRIVERS\SymIM.sys File not found
DRV - (PDRFRAME) -- File not found
DRV - (PDRELI) -- File not found
DRV - (PDFRAME) -- File not found
DRV - (PDCOMP) -- File not found
DRV - (PCIDump) -- File not found
DRV - (lbrtfdc) -- File not found
DRV - (Changer) -- File not found
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (Tq_91Assistant) -- C:\Programme\NetDragon\91 Mobile\iPhone\Tq_91Assistant.sys ()
DRV - (AlKernel) -- C:\WINDOWS\system32\drivers\AlKernel.sys ()
DRV - (nmwcdnsu) -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys (Nokia)
DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (TmFilter) -- C:\Programme\Trend Micro\OfficeScan Client\tmxpflt.sys (Trend Micro Inc.)
DRV - (TmPreFilter) -- C:\Programme\Trend Micro\OfficeScan Client\tmpreflt.sys (Trend Micro Inc.)
DRV - (VSApiNt) -- C:\Programme\Trend Micro\OfficeScan Client\vsapint.sys (Trend Micro Inc.)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (TVTI2C) -- C:\WINDOWS\system32\drivers\tvti2c.sys (Lenovo (United States) Inc.)
DRV - (psadd) -- C:\WINDOWS\system32\drivers\psadd.sys (Lenovo (United States) Inc.)
DRV - (TM_CFW) -- C:\Programme\Trend Micro\OfficeScan Client\TM_CFW.sys (Trend Micro Inc.)
DRV - (alcan5wn) -- C:\WINDOWS\system32\drivers\alcan5wn.sys (THOMSON)
DRV - (alcaudsl) -- C:\WINDOWS\system32\drivers\alcaudsl.sys (THOMSON)
DRV - (G400) -- C:\WINDOWS\system32\drivers\G400m.sys (Matrox Graphics Inc.)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.live.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&entrypoint={referrer:source?}&FORM=LENIE
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkcentre [binary data]
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkcentre [binary data]
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://g.msn.at/0SEDEAT/SAOS01?FORM=TOOLBR
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.telekom.at/suche
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Live Search
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{02F6EA2F-F94C-469F-930E-E38EC6BD0FB0}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6C6976652E636F6D2F726573756C74732E617370783F713D7B7365617263685465726D737D26616D703B656E747279706F696E743D7B72656665727265723A736F757263653F7D26616D703B464F524D3D4C454E494520&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{139D1890-822C-40D5-985B-1BD62D90DB2C}: "URL" = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{24C9D6D5-7F3F-40C2-A26A-DB7FC82942B1}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{6506DCFB-12B4-491D-B4A1-06BD432DC015}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GPEA_de
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{744E1DA3-0BC8-4D98-898E-6DE37D1052AC}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\SearchScopes\{88D2DC91-12EB-4F5D-95DE-15DFCF7B8ECB}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=d29ff716-95f0-4953-932b-aa17d959b73e&pid=fotofreeware&mode=bounce&k=0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :
========== FireFox ==========
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "MyStart Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.at/"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.6.2
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {8AA36F4F-6DC7-4c06-77AF-5035170634FE}:2011.02.18
FF - prefs.js..keyword.URL: "hxxp://mystart.incredibar.com/mb133/?loc=IB_DS&a=6R8qZlgOKj&&i=26&search="
FF - prefs.js..network.proxy.ftp: ":"
FF - prefs.js..network.proxy.gopher: ":"
FF - prefs.js..network.proxy.http: ":"
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: ":"
FF - prefs.js..network.proxy.ssl: ":"
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\bkmrksync@nokia.com: C:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2009.06.24 18:02:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011.05.13 11:25:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.25 19:14:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.04 18:30:46 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\firejump@firejump.net [2012.05.04 14:18:42 | 000,000,000 | ---D | M]
[2009.04.08 17:35:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Extensions
[2012.07.15 19:26:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions
[2012.07.15 19:26:28 | 000,000,000 | ---D | M] (Winload Community Toolbar) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2010.07.24 18:12:44 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.03.27 17:24:31 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\engine@conduit.com
[2012.04.25 14:29:23 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\ffxtlbr@incredibar.com
[2012.05.04 14:18:42 | 000,000,000 | ---D | M] (FireJump) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\firejump@firejump.net
[2011.03.27 17:24:32 | 000,000,000 | ---D | M] (Personas) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla\Firefox\Profiles\gt76stn5.default\extensions\personas@christopher.beard
[2012.05.25 19:14:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.25 19:14:15 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.04.15 11:50:28 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2008.09.05 20:58:42 | 000,155,648 | ---- | M] (Dassault Systèmes SolidWorks Corp.) -- C:\Programme\mozilla firefox\plugins\npEModelPlugin.dll
[2012.04.02 21:35:38 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.04.02 21:35:38 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.04.02 21:35:38 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.04.02 21:35:38 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.04.02 21:35:38 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.04.02 21:35:38 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - homepage: hxxp://www.google.at/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms},
CHR - homepage: hxxp://www.google.at/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\20.0.1132.57\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\20.0.1132.57\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\20.0.1132.57\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.310.5 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Programme\Java\jre6\bin\plugin2\npjp2.dll
CHR - plugin: EModel scriptable Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\npEModelPlugin.dll
CHR - plugin: 2007 Microsoft Office system (Enabled) = C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Google Updater (Enabled) = C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Windows Live\u00AE Photo Gallery (Enabled) = C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Programme\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Green Pop Theme = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ffgapkaegdmcompheglkkponnpmfdcgf\1.1_0\
CHR - Extension: Ghostery = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij\3.0.0_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
O4 - HKLM..\Run: [AClntUsr] C:\Program Files\Altiris\AClient\AClntUsr.EXE ()
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [Client Access Check Version] C:\Programme\IBM\Client Access\cwbckver.exe (IBM Corporation)
O4 - HKLM..\Run: [Client Access Express Welcome] C:\Programme\IBM\Client Access\cwbwlwiz.exe (IBM Corporation)
O4 - HKLM..\Run: [Client Access Help Update] C:\Programme\IBM\Client Access\cwbinhlp.exe (IBM Corporation)
O4 - HKLM..\Run: [Client Access Service] C:\Programme\IBM\Client Access\cwbsvstr.exe (IBM Corporation)
O4 - HKLM..\Run: [CnOServerLauncher] C:\WINDOWS\System32\CNOServerLauncher.exe ()
O4 - HKLM..\Run: [dotNetInstallerBoot] D:\Setup\Kaba elo manager (German).exe File not found
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Mouse Suite 98 Daemon] C:\WINDOWS\System32\ico.exe (Primax Electronics Ltd.)
O4 - HKLM..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe (OCS)
O4 - HKLM..\Run: [OfficeScanNT Monitor] C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe (Trend Micro Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)
O4 - HKU\.DEFAULT..\Run: [Nokia.PCSync] "C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog File not found
O4 - HKU\S-1-5-18..\Run: [Nokia.PCSync] "C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog File not found
O4 - HKU\S-1-5-21-1737166095-2130772739-488062933-1008..\Run: [iPhone PC Suite] C:\Programme\NetDragon\91 Mobile\iPhone\iPhone PC Suite.exe /start File not found
O4 - HKU\S-1-5-21-1737166095-2130772739-488062933-1008..\Run: [PC Suite Tray] C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE (WinZip Computing, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1737166095-2130772739-488062933-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Value error. File not found
O9 - Extra Button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file:///C:/WINDOWS/Java/classes/xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = dom01.kaba.grp
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{58B43570-82E4-4CF5-B4A6-36DD87DFC81C}: DhcpNameServer = 10.0.0.138
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\saphtmlp {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Programme\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP AG, Walldorf)
O18 - Protocol\Handler\sapr3 {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Programme\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP AG, Walldorf)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About========== Files/Folders - Created Within 30 Days ==========
[2012.08.04 10:48:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\MSNInstaller
[2012.07.31 17:03:57 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.07.29 17:19:00 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kaba\Desktop\OTL.exe
[2012.07.29 16:45:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Malwarebytes
[2012.07.29 16:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.07.29 16:45:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.07.29 16:45:30 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.07.29 16:45:30 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.07.29 16:44:08 | 010,652,120 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\kaba\Desktop\mbam-setup-1.62.0.1300.exe
[2012.07.29 09:18:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\hellomoto
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012.08.05 19:32:34 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\kaba\Desktop\OTL.exe
[2012.08.04 21:28:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.08.04 21:06:00 | 000,001,208 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1737166095-2130772739-488062933-1008UA.job
[2012.08.04 20:35:19 | 000,002,998 | ---- | M] () -- C:\AClient.cfg
[2012.08.04 20:32:38 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.08.04 20:32:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.04 20:32:16 | 3479,425,024 | -HS- | M] () -- C:\hiberfil.sys
[2012.08.03 16:14:03 | 000,614,903 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\adwcleaner.exe
[2012.08.01 22:06:01 | 000,001,156 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1737166095-2130772739-488062933-1008Core.job
[2012.08.01 21:12:19 | 000,002,364 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\Google Chrome.lnk
[2012.08.01 14:45:00 | 000,001,014 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2012.07.31 08:28:22 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.07.29 17:41:03 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\uu5ueigo.exe
[2012.07.29 17:18:31 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\defogger_reenable
[2012.07.29 17:17:47 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\Defogger.exe
[2012.07.29 16:45:31 | 000,000,763 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.29 16:44:08 | 010,652,120 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\kaba\Desktop\mbam-setup-1.62.0.1300.exe
[2012.07.27 13:16:20 | 000,002,505 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\Microsoft Office Outlook 2007.lnk
[2012.07.12 09:22:26 | 000,157,722 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Desktop\satellitenbild.JPG
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012.08.03 16:14:00 | 000,614,903 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Desktop\adwcleaner.exe
[2012.07.29 17:41:02 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Desktop\uu5ueigo.exe
[2012.07.29 17:18:31 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\defogger_reenable
[2012.07.29 17:17:46 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Desktop\Defogger.exe
[2012.07.29 17:02:42 | 3479,425,024 | -HS- | C] () -- C:\hiberfil.sys
[2012.07.29 16:45:31 | 000,000,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.12 09:22:25 | 000,157,722 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Desktop\satellitenbild.JPG
[2012.04.08 12:48:57 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\.recently-used.xbel
[2012.01.25 17:21:03 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.10.24 21:56:08 | 000,000,030 | ---- | C] () -- C:\Programme\Exiferupdate.ini
[2010.10.04 10:24:16 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2010.10.04 10:24:15 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2009.09.17 17:45:37 | 000,337,293 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Remo Deplazes3.jpg
[2009.09.17 17:45:24 | 000,140,176 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Ivo Kurath3.jpg
[2009.09.17 17:45:12 | 000,217,704 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Alfred Aschmann FOTO3.jpg
[2009.09.17 17:45:01 | 000,174,101 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Genewein Urs3.jpg
[2009.09.17 17:44:50 | 000,339,649 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Schacher Edgar3.jpg
[2009.09.17 17:44:37 | 000,390,836 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Alex Bruehwiler3.jpg
[2009.09.17 09:00:45 | 002,211,761 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\MAY-00010592.jpg
[2009.09.17 08:51:14 | 000,009,922 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\AH-00010126.jpg
[2009.09.17 08:50:40 | 000,011,582 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\KNO-00010151.jpg
[2009.09.17 08:50:33 | 000,010,774 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\ALH-00010120.jpg
[2009.09.17 08:50:26 | 000,011,831 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\LJ-00010167.jpg
[2009.09.17 08:50:11 | 000,012,129 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\GIS-00010759.jpg
[2009.09.17 08:50:04 | 000,010,515 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\MÜH-00010779.jpg
[2009.04.14 22:59:30 | 000,032,768 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.04.08 17:33:56 | 000,001,870 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html
[2008.12.05 15:05:23 | 000,013,910 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol
[2008.12.05 14:08:48 | 000,768,148 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LuUninstall.LiveUpdate
[2008.12.05 09:54:22 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\kaba\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
========== LOP Check ==========
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\admin0.dom01kaba\Anwendungsdaten\Lenovo
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Lenovo
[2009.03.02 10:55:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2009.04.08 16:58:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011.12.26 18:33:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DassaultSystemes
[2011.05.13 11:36:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
[2009.06.24 18:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lenovo
[2009.10.02 14:25:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\m2backup
[2009.05.01 14:09:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
[2009.10.02 14:25:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2009.06.24 17:49:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.11.16 22:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Silver Creek Entertainment
[2011.05.13 11:25:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
[2009.05.28 17:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.10.02 15:23:47 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{0AB34A1C-91C1-45BB-8B32-A0746A30DC96}
[2009.10.02 14:19:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{39850DC2-6343-4AE6-BC4C-63494A9C369F}
[2012.04.03 16:16:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.10.27 18:28:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A047F26D-4602-4aaf-ACE7-F6F2ECEC34F9}
[2009.10.02 14:19:47 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DEC678D1-B2BE-43DD-B123-21503011D8C9}
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Lenovo
[2012.07.14 12:48:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Canon
[2011.08.08 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.12.26 18:33:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DassaultSystemes
[2012.04.03 08:40:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DesktopIconForAmazon
[2012.01.16 12:50:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoft
[2012.01.16 12:48:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.12.26 18:42:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\EDrawings
[2010.02.19 23:02:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\evITA
[2010.02.04 16:28:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Gaijin Ent
[2012.04.08 12:47:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\gtk-2.0
[2012.07.29 09:18:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\hellomoto
[2011.06.07 09:18:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\ICQ
[2012.04.25 20:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Incredibar.com
[2009.09.06 17:38:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\InterVideo
[2008.12.05 14:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Leadertech
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Lenovo
[2009.10.02 14:25:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\mquadr.at
[2012.08.04 10:48:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\MSNInstaller
[2010.09.06 17:43:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Nokia
[2011.10.24 16:03:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS
[2010.10.15 16:13:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Opera
[2011.04.23 21:27:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PanoramaStudio2
[2010.09.06 17:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PC Suite
[2011.09.26 13:45:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PhotoScape
[2010.11.16 22:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Silver Creek Entertainment
[2012.04.03 16:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Software4u
[2011.05.13 11:29:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Swiss Academic Software
[2009.10.27 18:28:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Twilight Games
[2009.03.02 10:55:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wvigne\Anwendungsdaten\Autodesk
[2008.12.05 16:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wvigne\Anwendungsdaten\evITA
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wvigne\Anwendungsdaten\Lenovo
========== Purity Check ==========
========== Custom Scans ==========
< %ALLUSERSPROFILE%\Application Data\*. >
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
< %APPDATA%\*. >
[2011.08.08 17:23:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Adobe
[2012.04.03 16:28:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Apple Computer
[2011.07.19 16:28:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\ArcSoft
[2012.07.14 12:48:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Canon
[2011.08.08 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.12.26 18:33:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DassaultSystemes
[2012.04.03 08:40:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DesktopIconForAmazon
[2009.08.26 18:12:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Download Manager
[2012.01.16 12:50:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoft
[2012.01.16 12:48:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.12.26 18:42:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\EDrawings
[2010.02.19 23:02:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\evITA
[2010.02.04 16:28:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Gaijin Ent
[2009.08.30 19:15:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Google
[2012.04.08 12:47:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\gtk-2.0
[2012.07.29 09:18:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\hellomoto
[2009.10.02 20:50:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Help
[2011.06.07 09:18:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\ICQ
[2008.11.28 20:32:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Identities
[2012.04.25 20:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Incredibar.com
[2008.11.28 12:09:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\InstallShield
[2009.09.06 17:38:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\InterVideo
[2008.12.05 14:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Leadertech
[2008.11.28 12:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Lenovo
[2011.03.17 18:48:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Macromedia
[2012.07.29 16:45:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Malwarebytes
[2012.02.07 11:42:47 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Microsoft
[2009.04.08 17:35:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Mozilla
[2009.10.02 14:25:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\mquadr.at
[2012.08.04 10:48:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\MSNInstaller
[2010.09.06 17:43:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Nokia
[2011.10.24 16:03:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS
[2010.10.15 16:13:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Opera
[2011.04.23 21:27:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PanoramaStudio2
[2010.09.06 17:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PC Suite
[2011.09.26 13:45:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\PhotoScape
[2010.11.16 22:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Silver Creek Entertainment
[2012.04.03 16:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Software4u
[2009.04.11 13:58:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Sun
[2011.05.13 11:29:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Swiss Academic Software
[2008.11.28 12:20:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Symantec
[2009.10.27 18:28:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Twilight Games
[2009.05.07 18:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\WinRAR
< %APPDATA%\*.exe /s >
[2011.10.24 16:03:39 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe
[2011.08.08 17:23:11 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2011.10.24 16:03:35 | 000,106,496 | ---- | M] (OCS) -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe
[2011.10.24 16:03:35 | 000,040,960 | ---- | M] () -- C:\Dokumente und Einstellungen\kaba\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
< %SYSTEMDRIVE%\*.exe >
< MD5 for: AGP440.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2004.08.04 09:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\AGP440.SYS
< MD5 for: ATAPI.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 08:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
< MD5 for: IASTOR.SYS >
[2005.10.11 18:07:12 | 000,874,240 | ---- | M] (Intel Corporation) MD5=309C4D86D989FB1FCF64BD30DC81C51B -- C:\WINDOWS\system32\drivers\iaStor.sys
< MD5 for: NETLOGON.DLL >
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
< MD5 for: SCECLI.DLL >
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
< MD5 for: USER32.DLL >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\I386\user32.dll
[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\system32\dllcache\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
< MD5 for: WINLOGON.EXE >
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2005.04.01 20:33:14 | 000,507,904 | ---- | M] (Microsoft Corporation) MD5=B0B3908F5432F9DBBCD83CA4C33F0D82 -- C:\WINDOWS\system32\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2006.01.26 20:08:21 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.01.26 20:08:21 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.01.26 20:08:20 | 000,417,792 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
< %systemroot%\*. /mp /s >
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
< >
========== Alternate Data Streams ==========
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:31D9EFCC
< End of report >
05.08.2012, 19:01
Hybrid-Darstellung
