bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.07

Windows XP Service Pack 3 x86 FAT
Internet Explorer 8.0.6001.18702
Jethroand :: HELMI [Administrator]

09.08.2012 13:38:30
mbam-log-2012-08-09 (16-39-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 252387
Laufzeit: 2 Stunde(n), 51 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCR\CLSID\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{6F098504-CDB1-420f-A2E6-DDC0B835FEDF} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.Info.1 (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.Info (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4E674574-3F0B-491d-8AE3-F90B43A34FD6} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.UserProfiles.1 (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.UserProfiles (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4E674574-3F0B-491D-8AE3-F90B43A34FD6} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCU\Software\hblitesa (Adware.HotBar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\hblite (Adware.HotBar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HBLiteSA (Adware.HotBar) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Mozilla\Firefox\extensions|hblite@hblite.com (Adware.HotBar) -> Daten: C:\Programme\hblite\bin\11.0.358.0\firefox\extensions -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 10
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0 (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions\plugins (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 160
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Jethroand\Startmenü\Programme\Autostart\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSA.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAAbout.mht (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAau.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAEULA.mht (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSA_kyf.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions\install.rdf (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\About Hotbar.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\Hotbar Customer Support Center.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\Hotbar Uninstall Instructions.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000009.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000010.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000011.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000012.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000013.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000014.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000015.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000016.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000017.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000018.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000019.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000020.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000021.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000022.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000023.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2092_FF_0000000148.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2092_FF_0000000149.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000036_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000037_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000038_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000039_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000040_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000025.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000026.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000027.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000028.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000029.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000030.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000031.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000032.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000033.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000034.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000035.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000001_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000002_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000003_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000004_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000005_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000006_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000008.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000041.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000042.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000043.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000044.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000045.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000046.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000047.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000048.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000049.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000050.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000051.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000052.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000053.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000054.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000056.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000057.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000058.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000059.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000060.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000061.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000062.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000063.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000064.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000065.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000066.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000067.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000068.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000069.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000070.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000024.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000055.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000071.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000087_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000103.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000125.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000072.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000073.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000074.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000075_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000076_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000077_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000078_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000079_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000080_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000081.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000082_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000083.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000084_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000085.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000086.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000088.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000089.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000090_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000091_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000092_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000093_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000094.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000095_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000096_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000097.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000098.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000099_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000100_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000101_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000102.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000104.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000105_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000106.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000107.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000108_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000109_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000110.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000111_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000112.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000113_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000114.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000115_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000116.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000117.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000118_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000119.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000120_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000121_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000122.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000123.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000124.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000126.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000127.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000128.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000129.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000130.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000131.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000132.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000133.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000134.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000135.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000136.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000137.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000138.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000139.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000140.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000141.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000142.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000143.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000144.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000145_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000146.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000147.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\firefox.exe_UAs7.dat (Stolen.Data) -> Keine Aktion durchgeführt.

(Ende)
         

OTL Extras logfile created on: 10.08.2012 08:15:34 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Dokumente und Einstellungen\Jethroand\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,80 Mb Total Physical Memory | 578,34 Mb Available Physical Memory | 56,99% Memory free
1,64 Gb Paging File | 1,28 Gb Available in Paging File | 78,34% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 29,74 Gb Free Space | 39,90% Space Free | Partition Type: NTFS
Drive F: | 1,88 Gb Total Space | 1,76 Gb Free Space | 93,33% Space Free | Partition Type: FAT
 
Computer Name: HELMI | User Name: Jethroand | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
[HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\AVG\AVG2012\avgnsx.exe" = C:\Programme\AVG\AVG2012\avgnsx.exe:*:Enabled:Online Shield -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgdiagex.exe" = C:\Programme\AVG\AVG2012\avgdiagex.exe:*:Enabled:AVG Diagnose 2012 -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgmfapx.exe" = C:\Programme\AVG\AVG2012\avgmfapx.exe:*:Enabled:AVG-Installationsprogramm -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgemcx.exe" = C:\Programme\AVG\AVG2012\avgemcx.exe:*:Enabled:Personal E-Mail-Scanner -- (AVG Technologies CZ, s.r.o.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01E9B2FF-DAF4-4529-9CC9-2101625517C7}" = nero.prerequisites.msi
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP2500_series" = Canon iP2500 series
"{196D5596-B68C-6D80-F5FE-0720434BBE59}" = WBPIDownloadManager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}" = PaperPort Image Printer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A212B2D-140D-46F4-B625-2D1CA5A00594}" = Nero 11 Kwik Themes Basic
"{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update
"{6D12EC75-E7D3-4EAD-AB10-E1F3AFF94AA6}" = AVG 2012
"{7148F0A8-6813-11D6-A77B-00B0D0142050}" = Java 2 Runtime Environment, SE v1.4.2_05
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics 2 Driver
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 14
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{9193490D-5229-4FC4-9BB9-A6D63C09574A}" = High-Definition Video Playback
"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver
"{96F26B8F-2BCA-4157-8F39-742790C361D8}" = Nero Kwik Media
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A7A0BF2E-31CC-49E3-9913-52C503EB969D}" = Nero Audio Pack 1
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch
"{B143D835-EBAF-4A39-8B31-1868FF4166C1}" = AVG 2012
"{B6C89654-A6A2-477C-873B-724EC1C56407}" = ScanSoft PaperPort 11
"{B9B1BA7F-7E07-49DD-A713-5B397A5BB66B}" = Nero Kwik Media Help (CHM)
"{BE814218-3919-4EA3-868A-2F60BC135CB4}" = Nero Kwik Media
"{BEBEE34D-84A2-4EDD-8BEA-96CC54371263}" = Nero Core Components 11
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}" = WinZip 15.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AVG" = AVG 2012
"Canon iP2500 series Benutzerregistrierung" = Canon iP2500 series Benutzerregistrierung
"CANONIJPLM100" = PIXMA Extended Survey Program
"C-Media Audio" = C-Media 3D Audio
"Easy-LayoutPrint" = Canon Utilities Easy-LayoutPrint
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"ie8" = Windows Internet Explorer 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)
"Mozilla Thunderbird 14.0 (x86 de)" = Mozilla Thunderbird 14.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Office14.SingleImage" = Microsoft Office Home and Student 2010
"Trillian" = Trillian
"VLC media player" = VLC media player 1.1.7
"WBPIDownloadManager.449F66ACC381FDC604DC2AA255FEECEEBBBEE1E5.1" = WBPIDownloadManager
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR 4.01 (32-bit)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 31.07.2012 09:19:39 | Computer Name = HELMI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung AcroRd32.exe, Version 10.1.3.23, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 20.12.2006 15:35:02 | Computer Name = HELMI | Source = Microsoft Security Client | ID = 5000
Description = 
 
Error - 20.12.2006 15:35:02 | Computer Name = HELMI | Source = Microsoft Security Client | ID = 5000
Description = 
 
Error - 09.08.2012 07:02:58 | Computer Name = HELMI | Source = Avira Antivirus | ID = 4122
Description = 
 
Error - 09.08.2012 11:06:00 | Computer Name = HELMI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL.exe, Version 3.2.56.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:08 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:09 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:09:31 | Computer Name = HELMI | Source = Service Control Manager | ID = 7031
Description = Der Dienst "AVG WatchDog" wurde unerwartet beendet. Dies ist bereits
 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt:
 Starten Sie den Dienst neu..
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "@C:\Programme\Nero\Update\NASvc.exe,-200" wurde unerwartet
 beendet. Dies ist bereits 1 Mal passiert.
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "SumatraPDF Updater" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
 
< End of report >
         

OTL logfile created on: 10.08.2012 08:15:33 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Dokumente und Einstellungen\Jethroand\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,80 Mb Total Physical Memory | 578,34 Mb Available Physical Memory | 56,99% Memory free
1,64 Gb Paging File | 1,28 Gb Available in Paging File | 78,34% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 29,74 Gb Free Space | 39,90% Space Free | Partition Type: NTFS
Drive F: | 1,88 Gb Total Space | 1,76 Gb Free Space | 93,33% Space Free | Partition Type: FAT
 
Computer Name: HELMI | User Name: Jethroand | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\AVG\AVG2012\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgrsx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgnsx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
PRC - C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgemcx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgcsrvx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Nero\Update\NASvc.exe (Nero AG)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AVGIDSAgent) -- C:\Programme\AVG\AVG2012\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
SRV - (SumatraPDFUpdater) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
SRV - (avgwd) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
SRV - (NAUpdate) -- C:\Programme\Nero\Update\NASvc.exe (Nero AG)
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (AVGIDSHX) -- C:\WINDOWS\system32\drivers\avgidshx.sys (AVG Technologies CZ, s.r.o. )
DRV - (Avgtdix) -- C:\WINDOWS\system32\drivers\avgtdix.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgldx86) -- C:\WINDOWS\system32\drivers\avgldx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgrkx86) -- C:\WINDOWS\system32\drivers\avgrkx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgmfx86) -- C:\WINDOWS\system32\drivers\avgmfx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (AVGIDSShim) -- C:\WINDOWS\system32\drivers\avgidsshimx.sys (AVG Technologies CZ, s.r.o. )
DRV - (AVGIDSFilter) -- C:\WINDOWS\system32\drivers\avgidsfilterx.sys (AVG Technologies CZ, s.r.o. )
DRV - (AVGIDSDriver) -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys (AVG Technologies CZ, s.r.o. )
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic Deutsch Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906
FF - prefs.js..extensions.enabledItems: wrc@avast.com:20110101
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9
FF - prefs.js..extensions.enabledItems: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.2.1
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\ [2006.12.20 21:45:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.20 15:46:20 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.12 10:12:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.07.30 15:48:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\WINDOWS\system32\13001.026 [2012.07.17 22:46:42 | 000,000,000 | ---D | M]
 
[2011.03.05 13:06:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Extensions
[2011.03.05 13:06:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2006.12.20 21:59:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions
[2012.05.18 12:13:29 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.03.29 14:33:37 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.07.16 09:01:58 | 000,000,000 | ---D | M] (ST Deutsch Community Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}
[2012.07.16 09:02:00 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2012.07.20 15:39:56 | 000,000,000 | ---D | M] (SumatraPDF) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\sumatrapdf@kowalczyk.info
[2010.05.26 15:18:50 | 000,002,333 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\askcom.xml
[2010.09.22 14:41:12 | 000,000,935 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\conduit.xml
[2012.07.16 21:44:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-1.xml
[2008.08.27 14:17:16 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-10.xml
[2008.10.19 09:42:44 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-11.xml
[2008.11.26 16:36:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-12.xml
[2009.03.13 17:37:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-13.xml
[2009.03.14 14:30:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-14.xml
[2009.04.29 08:33:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-15.xml
[2009.07.06 16:52:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-16.xml
[2010.01.28 12:12:10 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-17.xml
[2011.03.07 10:16:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-18.xml
[2011.03.24 23:51:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-19.xml
[2008.03.27 11:19:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-2.xml
[2011.03.29 12:56:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-20.xml
[2011.04.06 10:25:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-21.xml
[2011.06.22 15:37:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-22.xml
[2011.07.04 09:21:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-23.xml
[2011.08.17 09:19:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-24.xml
[2011.09.23 16:32:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-25.xml
[2011.09.28 21:14:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-26.xml
[2011.10.05 08:52:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-27.xml
[2011.11.10 12:38:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-28.xml
[2011.11.30 11:45:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-29.xml
[2008.04.06 13:16:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-3.xml
[2011.12.05 09:22:31 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-30.xml
[2011.12.22 14:38:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-31.xml
[2011.12.23 09:32:41 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-32.xml
[2011.12.29 09:51:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-33.xml
[2012.01.06 12:19:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-34.xml
[2012.01.16 16:11:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-35.xml
[2012.01.18 09:00:07 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-36.xml
[2012.02.03 11:55:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-37.xml
[2012.03.16 23:07:03 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-38.xml
[2012.03.30 15:18:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-39.xml
[2008.04.06 20:19:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-4.xml
[2012.04.26 08:58:09 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-40.xml
[2012.06.18 10:08:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-41.xml
[2012.07.19 15:26:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-42.xml
[2012.07.20 15:46:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-43.xml
[2012.07.20 23:03:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-44.xml
[2008.04.17 12:29:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-5.xml
[2008.07.05 21:16:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-6.xml
[2008.07.16 22:13:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-7.xml
[2008.07.17 10:24:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-8.xml
[2008.08.15 14:02:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-9.xml
[2009.03.01 14:02:44 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin.xml
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.03.05 12:49:10 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (WEB.DE MailCheck) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de
[2012.06.28 19:04:17 | 000,572,017 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JETHROAND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z3WNC08M.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI
[2012.07.17 22:46:42 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\WINDOWS\SYSTEM32\13001.026
[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.27 13:41:46 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [RegUse] C:\Programme\RegUse\RegUse.exe File not found
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Jethroand\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{99C7BC8E-BBD2-4DFE-8726-B9B2D8C351AF}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AF5D3FB4-9073-4288-9E7F-A954DFE00B0C}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.09 13:37:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Malwarebytes
[2012.08.09 13:36:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.09 13:36:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.09 13:36:44 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.08.09 13:36:44 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.09 13:09:30 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.08.09 13:08:43 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe
[2012.08.09 13:07:51 | 009,827,016 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.07.30 15:38:19 | 018,503,824 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Thunderbird Setup 14.0.exe
[2012.07.20 15:44:53 | 016,998,944 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup(1).exe
[2012.07.20 15:40:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF
[2012.07.19 18:10:11 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2012.07.19 18:10:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\Google
[2012.07.19 09:05:04 | 016,998,944 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup.exe
[2012.07.17 22:46:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\13001.026
[2012.07.17 22:46:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.10 08:38:22 | 103,499,138 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2012.08.10 08:12:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.09 17:06:16 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.09 14:07:17 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.08.09 14:07:16 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.08.09 14:06:45 | 009,827,016 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.08.09 13:36:46 | 000,000,763 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.09 13:09:45 | 000,507,130 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.08.09 13:09:45 | 000,485,246 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.08.09 13:09:45 | 000,096,712 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.08.09 13:09:45 | 000,081,002 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.08.09 13:05:40 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe
[2012.08.09 13:04:31 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.02 14:40:44 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.07.30 15:48:35 | 000,001,639 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012.07.30 15:39:04 | 018,503,824 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Thunderbird Setup 14.0.exe
[2012.07.30 10:31:38 | 018,105,191 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Werbung giants.rtf
[2012.07.20 15:46:21 | 000,000,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.20 15:45:20 | 016,998,944 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup(1).exe
[2012.07.20 14:19:42 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Eigene Dateien\Default.rdp
[2012.07.20 14:01:46 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.07.19 09:05:38 | 016,998,944 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup.exe
[2012.07.18 16:25:41 | 099,308,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\avira_free_antivirus_de.exe
[2012.07.18 08:54:50 | 000,371,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Checkliste_Kontakte_perE-Mail.pdf
[2012.07.18 08:54:50 | 000,164,587 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\2012-06-20_Vereinbarung_Ampere_Gewerbetarifkunden.pdf
[2012.07.17 22:46:33 | 000,000,051 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res
[2012.07.12 12:23:30 | 000,296,456 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.12 08:45:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
 
========== Files Created - No Company Name ==========
 
[2012.08.09 13:36:46 | 000,000,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.31 15:06:21 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad
[2012.07.30 15:48:35 | 000,001,639 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012.07.20 14:19:42 | 000,000,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Eigene Dateien\Default.rdp
[2012.07.19 09:06:52 | 000,000,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.18 16:23:22 | 099,308,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\avira_free_antivirus_de.exe
[2012.07.18 08:56:45 | 000,371,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Checkliste_Kontakte_perE-Mail.pdf
[2012.07.18 08:56:45 | 000,164,587 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\2012-06-20_Vereinbarung_Ampere_Gewerbetarifkunden.pdf
[2012.07.17 22:46:33 | 000,000,051 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res
[2012.04.13 16:25:47 | 000,004,919 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rznaopga.sea
[2012.02.15 09:34:00 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.12.04 16:08:45 | 000,602,386 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-854245398-162531612-682003330-1005-0.dat
[2011.12.04 16:08:43 | 000,331,634 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.04 14:29:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2011.11.18 19:29:46 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.10.06 10:14:00 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.02 10:57:35 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2011.05.02 10:57:35 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2011.05.02 10:57:35 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat
[2011.05.02 10:54:42 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2011.03.05 22:10:01 | 000,233,472 | R--- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2011.03.05 22:10:01 | 000,028,672 | R--- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2011.03.05 22:09:31 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2011.03.05 22:09:31 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2011.03.05 22:09:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2011.03.05 22:09:11 | 000,266,240 | ---- | C] () -- C:\WINDOWS\CMIUninstall.exe
[2011.03.05 22:09:11 | 000,225,280 | ---- | C] () -- C:\WINDOWS\CmiRmRedundDir.exe
[2011.03.05 22:09:11 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll
[2011.03.05 14:47:01 | 000,000,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.03.05 14:43:13 | 000,004,025 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.03.05 14:43:04 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2011.03.05 13:10:25 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2011.03.05 13:01:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.03.05 12:55:26 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011.03.05 12:50:01 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.03.05 12:24:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.03.05 12:22:43 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2011.03.05 12:17:54 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.03.05 12:06:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.03.05 12:03:27 | 000,296,456 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

< End of report >