| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.09.2012, 13:47
| #1 |
 |  3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hallo und einen guten Tag dem Trojaner- Board Gestern habe ich mir den Trojaner " Ihr Computer ist gesperrt-- Schweizerische Eidgenossenschaft----Ukash bezahlen über einen Code----- bla, bla, bla eingefangen Sieht richtig streng aus wie eine offizielle staatliche Seite. Als ich Ctrl ----ALT und DEL den Compi nicht runter brachte habe ich direkt den Ausschalt Knopf gedrückt. Im anderen Profil habe ich dann mit Malware Bytes einen Scan durchgeführt und die Malware beseitigt. Ausserdem habe ich noch die Registry und den Cache mit dem CCleaner gesäubert. Beim zurückgehen auf das alte Profil dauerte es einen kurzen Augenblick und der Compi war wieder gesperrt. Heute habe ich dann noch einmal einen Malware Bytes Scan durchgeführt da war alles sauber. Hier habe ich nun die OTL. Dateien OTL logfile created on: 21.09.2012 13:19:21 - Run 2 OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 3.21 Gb Total Physical Memory | 2.48 Gb Available Physical Memory | 77.02% Memory free 5.05 Gb Paging File | 4.41 Gb Available in Paging File | 87.28% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 59.62 Gb Total Space | 14.16 Gb Free Space | 23.76% Space Free | Partition Type: NTFS Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - C:\Programme\Soluto\SolutoService.exe (Soluto) PRC - C:\Programme\Soluto\Soluto.exe (Soluto) PRC - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () PRC - C:\WINDOWS\system32\dmwu.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoCleanup\47445fc294dda1a8366d488e47116703\SolutoCleanup.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDataAggregation\0a7c115cdb3f10df88165fb5eed27610\PCGDataAggregation.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\8c41a337b18d84030246c7fd364b9620\PCGBootVisualizingCore.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.NetFwTypeLib\052488191aaf9521d39c6169633e93e9\Interop.NetFwTypeLib.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemFootp#\929c3c3b20f07a2559371b6b7521eff3\PCGCatalogItemFootprint.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBrowsersProbe\31d935c4bb1c932d0d76e26a62b7e2e6\PCGBrowsersProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGSAProbe\4419b6540b9e3bce8ab33cfd608cc8f1\PCGSAProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemCache\69e663d1c8240a8bb228eb752249b85e\PCGCatalogItemCache.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGEntities\25564068ca59cd385820828e8fe90f07\PCGEntities.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommunicat#\8f51a9d16b8a74922c676c24a86caf7c\PCGClientCommunication.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoUpdateService\6146592d30e54894279c2b6c118af08d\SolutoUpdateService.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUpgrader\4e2280a8b6be0e7d60365d5e5723039d\PCGUpgrader.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoService\0219c91dfe5cee0fc4a3265b214cc8ea\SolutoService.ni.exe () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPostBootResources\1d34c011d94d20dd9d9b3375c632d598\PCGPostBootResources.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGHIDProbe\f0aaa2c729ec48ed8f7ff50513702327\PCGHIDProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGRSPProbe\1717d91dedf54049c3549e17d498a525\PCGRSPProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Community.CsharpSql#\cb26f18e44d452420f9913fc03408a2c\Community.CsharpSqlite.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGWuInfo\95f6f2f79188d4d7c16319829ccc4072\PCGWuInfo.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAppControlPlugin#\3d9494d7a411cffe511ff84a0d6d8827\PCGAppControlPluginLoader.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.IWshRuntime#\4d8b81d1add4fa798113e73013e0b90f\Interop.IWshRuntimeLibrary.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUsersCenter\6c441e1ec21e007409fb62a7bdf1a82b\PCGUsersCenter.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommon\be9552a1a2b489b4dd4b5620133595f1\PCGClientCommon.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\5b733c41c6ab5ebbfe61aa7ad342cb62\PCGBootVisualizingCommon.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDriverProbe\1beeb11cafaf945d87bd3015a880b253\PCGDriverProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\9db75bb09e5d72de3ed624365cf9df47\System.Data.SqlServerCe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGConfiguration\b1ed6b01d218594d238792ccdfc0fdb9\PCGConfiguration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDatabase\02daffa18374766b024f3cadbbfb1d52\PCGDatabase.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureEntityFrame#\972c0be975734e933c2d16bacf28134b\PCGAzureEntityFramework.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureShared\406b19bfb6884442accca898cd1c9415\PCGAzureShared.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCommunication\d47562f048d8d21f8e262d1046732567\PCGCommunication.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPreCompiled\c2260379aa26245b4b96550f53c9a48c\PCGPreCompiled.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPrestoSerializer\4afaa26bc9294b7f83bf87b3058f2162\PCGPrestoSerializer.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Ionic.Zip.Reduced\60c0c887591f37e0a1e84464b38a71e1\Ionic.Zip.Reduced.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Newtonsoft.Json.Net#\4f7818b040f48e7554a81ecb0c0ec6b4\Newtonsoft.Json.Net35.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGFramework\726f175c10d70926572e52a0e2231222\PCGFramework.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Soluto\6d2c84cf3c9741040d3316ecb387b256\Soluto.ni.exe () MOD - C:\Programme\Soluto\PCGDllExportInspector.dll () MOD - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () MOD - C:\WINDOWS\system32\dmwu.exe () MOD - C:\WINDOWS\system32\ImHttpComm.dll () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll () MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\34c988dea48c291b4e648941207e83fb\System.ComponentModel.DataAnnotations.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.Wrapper.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3a68d0441f509ffa6f8f0fb9cfcc5780\System.Data.Services.Client.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\1c13b08593e99d6f5bef49ae7939c78b\System.Xml.Linq.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\44a5fc9e7c71b1fe1e2c79b03ecc3bc7\System.Data.Linq.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll () MOD - D:\Programme\WinRAR\RarExt.dll () MOD - C:\WINDOWS\system32\msdmo.dll () ========== Services (SafeList) ========== SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (MBAMService) -- D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys () SRV - (SolutoService) -- C:\Programme\Soluto\SolutoService.exe (Soluto) SRV - (Web Assistant Updater) -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe () SRV - (WebOptimizer) -- C:\WINDOWS\system32\dmwu.exe () ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (cerc6) -- File not found DRV - (avgtp) -- C:\WINDOWS\system32\drivers\avgtpx86.sys (AVG Technologies) DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys () DRV - (Soluto) -- C:\WINDOWS\system32\drivers\Soluto.sys () DRV - (RDPWD) -- C:\WINDOWS\System32\drivers\rdpwd.sys () DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys () DRV - (AFD) -- C:\WINDOWS\system32\drivers\afd.sys () DRV - (MRxSmb) -- C:\WINDOWS\system32\drivers\mrxsmb.sys () DRV - (NdisTapi) -- C:\WINDOWS\system32\drivers\ndistapi.sys () DRV - (Mup) -- C:\WINDOWS\System32\drivers\mup.sys () DRV - (Srv) -- C:\WINDOWS\system32\drivers\srv.sys () DRV - (NDProxy) -- C:\WINDOWS\System32\drivers\ndproxy.sys () DRV - (HTTP) -- C:\WINDOWS\system32\drivers\http.sys () DRV - (KSecDD) -- C:\WINDOWS\System32\drivers\ksecdd.sys () DRV - (e1kexpress) -- C:\WINDOWS\system32\drivers\e1k5132.sys () DRV - (HECI) -- C:\WINDOWS\system32\drivers\HECI.sys () DRV - (SFAUDIO) -- C:\WINDOWS\system32\drivers\sfaudio.sys () DRV - (Tcpip) -- C:\WINDOWS\system32\drivers\tcpip.sys () DRV - (dmboot) -- C:\WINDOWS\system32\drivers\dmboot.sys () DRV - (Ntfs) -- C:\WINDOWS\System32\drivers\ntfs.sys () DRV - (Update) -- C:\WINDOWS\system32\drivers\update.sys () DRV - (ACPI) -- C:\WINDOWS\system32\drivers\acpi.sys () DRV - (NDIS) -- C:\WINDOWS\System32\drivers\ndis.sys () DRV - (MRxDAV) -- C:\WINDOWS\system32\drivers\mrxdav.sys () DRV - (Rdbss) -- C:\WINDOWS\system32\drivers\rdbss.sys () DRV - (NetBT) -- C:\WINDOWS\system32\drivers\netbt.sys () DRV - (dmio) -- C:\WINDOWS\system32\drivers\dmio.sys () DRV - (IpNat) -- C:\WINDOWS\system32\drivers\ipnat.sys () DRV - (Fastfat) -- C:\WINDOWS\System32\drivers\fastfat.sys () DRV - (FltMgr) -- C:\WINDOWS\system32\drivers\fltMgr.sys () DRV - (Ftdisk) -- C:\WINDOWS\system32\drivers\ftdisk.sys () DRV - (Pcmcia) -- C:\WINDOWS\System32\drivers\pcmcia.sys () DRV - (atapi) -- C:\WINDOWS\system32\drivers\atapi.sys () DRV - (NdisWan) -- C:\WINDOWS\system32\drivers\ndiswan.sys () DRV - (Parport) -- C:\WINDOWS\system32\drivers\parport.sys () DRV - (IPSec) -- C:\WINDOWS\system32\drivers\ipsec.sys () DRV - (sr) -- C:\WINDOWS\system32\drivers\sr.sys () DRV - (PSched) -- C:\WINDOWS\system32\drivers\psched.sys () DRV - (PCI) -- C:\WINDOWS\system32\drivers\pci.sys () DRV - (Udfs) -- C:\WINDOWS\System32\drivers\udfs.sys () DRV - (Serial) -- C:\WINDOWS\system32\drivers\serial.sys () DRV - (Cdfs) -- C:\WINDOWS\System32\drivers\cdfs.sys () DRV - (Cdrom) -- C:\WINDOWS\system32\drivers\cdrom.sys () DRV - (Atmarpc) -- C:\WINDOWS\system32\drivers\atmarpc.sys () DRV - (usbhub) -- C:\WINDOWS\system32\drivers\usbhub.sys () DRV - (VolSnap) -- C:\WINDOWS\System32\drivers\volsnap.sys () DRV - (i8042prt) -- C:\WINDOWS\System32\drivers\i8042prt.sys () DRV - (Rasl2tp) -- C:\WINDOWS\system32\drivers\rasl2tp.sys () DRV - (PptpMiniport) -- C:\WINDOWS\system32\drivers\raspptp.sys () DRV - (Fips) -- C:\WINDOWS\System32\drivers\fips.sys () DRV - (MountMgr) -- C:\WINDOWS\System32\drivers\mountmgr.sys () DRV - (Imapi) -- C:\WINDOWS\system32\drivers\imapi.sys () DRV - (RasPppoe) -- C:\WINDOWS\system32\drivers\raspppoe.sys () DRV - (intelppm) -- C:\WINDOWS\system32\drivers\intelppm.sys () DRV - (isapnp) -- C:\WINDOWS\system32\drivers\isapnp.sys () DRV - (Ip6Fw) -- C:\WINDOWS\system32\drivers\ip6fw.sys () DRV - (Disk) -- C:\WINDOWS\system32\drivers\disk.sys () DRV - (Gpc) -- C:\WINDOWS\system32\drivers\msgpc.sys () DRV - (NetBIOS) -- C:\WINDOWS\system32\drivers\netbios.sys () DRV - (Wanarp) -- C:\WINDOWS\system32\drivers\wanarp.sys () DRV - (IpFilterDriver) -- C:\WINDOWS\system32\drivers\ipfltdrv.sys () DRV - (NwlnkFwd) -- C:\WINDOWS\system32\drivers\nwlnkfwd.sys () DRV - (usbccgp) -- C:\WINDOWS\system32\drivers\usbccgp.sys () DRV - (Npfs) -- C:\WINDOWS\System32\drivers\npfs.sys () DRV - (Modem) -- C:\WINDOWS\System32\drivers\modem.sys () DRV - (usbehci) -- C:\WINDOWS\system32\drivers\usbehci.sys () DRV - (Fdc) -- C:\WINDOWS\System32\drivers\fdc.sys () DRV - (usbstor) -- C:\WINDOWS\system32\drivers\usbstor.sys () DRV - (Kbdclass) -- C:\WINDOWS\system32\drivers\kbdclass.sys () DRV - (Mouclass) -- C:\WINDOWS\system32\drivers\mouclass.sys () DRV - (TDTCP) -- C:\WINDOWS\System32\drivers\tdtcp.sys () DRV - (VgaSave) -- C:\WINDOWS\system32\drivers\vga.sys () DRV - (IpInIp) -- C:\WINDOWS\system32\drivers\ipinip.sys () DRV - (usbuhci) -- C:\WINDOWS\system32\drivers\usbuhci.sys () DRV - (Flpydisk) -- C:\WINDOWS\System32\drivers\flpydisk.sys () DRV - (PartMgr) -- C:\WINDOWS\System32\drivers\partmgr.sys () DRV - (Msfs) -- C:\WINDOWS\System32\drivers\msfs.sys () DRV - (Cdaudio) -- C:\WINDOWS\System32\drivers\cdaudio.sys () DRV - (Raspti) -- C:\WINDOWS\system32\drivers\raspti.sys () DRV - (serenum) -- C:\WINDOWS\system32\drivers\serenum.sys () DRV - (mssmbios) -- C:\WINDOWS\system32\drivers\mssmbios.sys () DRV - (kbdhid) -- C:\WINDOWS\system32\drivers\kbdhid.sys () DRV - (Ndisuio) -- C:\WINDOWS\system32\drivers\ndisuio.sys () DRV - (AsyncMac) -- C:\WINDOWS\system32\drivers\asyncmac.sys () DRV - (cbidf2k) -- C:\WINDOWS\System32\drivers\cbidf2k.sys () DRV - (NwlnkFlt) -- C:\WINDOWS\system32\drivers\nwlnkflt.sys () DRV - (mouhid) -- C:\WINDOWS\system32\drivers\mouhid.sys () DRV - (ACPIEC) -- C:\WINDOWS\System32\drivers\acpiec.sys () DRV - (TDPIPE) -- C:\WINDOWS\System32\drivers\tdpipe.sys () DRV - (Sfloppy) -- C:\WINDOWS\System32\drivers\sfloppy.sys () DRV - (IRENUM) -- C:\WINDOWS\system32\drivers\irenum.sys () DRV - (hidusb) -- C:\WINDOWS\system32\drivers\hidusb.sys () DRV - (RasAcd) -- C:\WINDOWS\system32\drivers\rasacd.sys () DRV - (Fs_Rec) -- C:\WINDOWS\System32\drivers\fs_rec.sys () DRV - (ParVdm) -- C:\WINDOWS\System32\drivers\parvdm.sys () DRV - (dmload) -- C:\WINDOWS\system32\drivers\dmload.sys () DRV - (swenum) -- C:\WINDOWS\system32\drivers\swenum.sys () DRV - (RDPCDD) -- C:\WINDOWS\system32\drivers\rdpcdd.sys () DRV - (mnmdd) -- C:\WINDOWS\System32\drivers\mnmdd.sys () DRV - (Beep) -- C:\WINDOWS\System32\drivers\beep.sys () DRV - (PCIIde) -- C:\WINDOWS\system32\drivers\pciide.sys () DRV - (Null) -- C:\WINDOWS\System32\drivers\null.sys () DRV - (TermDD) -- C:\WINDOWS\system32\drivers\termdd.sys () DRV - (redbook) -- C:\WINDOWS\system32\drivers\redbook.sys () DRV - (wdmaud) -- C:\WINDOWS\system32\drivers\wdmaud.sys () DRV - (sysaudio) -- C:\WINDOWS\system32\drivers\sysaudio.sys () DRV - (drmkaud) -- C:\WINDOWS\system32\drivers\drmkaud.sys () DRV - (kmixer) -- C:\WINDOWS\system32\drivers\kmixer.sys () DRV - (swmidi) -- C:\WINDOWS\system32\drivers\swmidi.sys () DRV - (splitter) -- C:\WINDOWS\system32\drivers\splitter.sys () DRV - (DMusic) -- C:\WINDOWS\system32\drivers\DMusic.sys () DRV - (MSKSSRV) -- C:\WINDOWS\system32\drivers\MSKSSRV.sys () DRV - (MSPCLOCK) -- C:\WINDOWS\system32\drivers\MSPCLOCK.sys () DRV - (MSPQM) -- C:\WINDOWS\system32\drivers\MSPQM.sys () DRV - (WmiAcpi) -- C:\WINDOWS\system32\drivers\wmiacpi.sys () DRV - (rdpdr) -- C:\WINDOWS\system32\drivers\rdpdr.sys () DRV - (usbprint) -- C:\WINDOWS\system32\drivers\usbprint.sys () DRV - (usbscan) -- C:\WINDOWS\system32\drivers\usbscan.sys () DRV - (aec) -- C:\WINDOWS\system32\drivers\aec.sys () DRV - (OMCI) -- C:\WINDOWS\system32\drivers\omci.sys () DRV - (audstub) -- C:\WINDOWS\system32\drivers\audstub.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E} IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}&q={searchTerms}&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=ecde95440000000000000023ae75f29e IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664/search&s=aim40VtBifrBYIcUrARiau_r0eY?q={searchTerms} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{9E730CDE-E07E-4803-84C8-79E959AD80DB}: "URL" = hxxp://start.funmoods.com/results.php?f=4&a=pvl&q={searchTerms} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledAddons: artur.dubovoy@gmail.com:3.6.8 FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.0 FF - prefs.js..extensions.enabledAddons: netvideohunter@netvideohunter.com:1.9.1 FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00 FF - prefs.js..extensions.enabledAddons: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.9 FF - prefs.js..extensions.enabledAddons: support@lastpass.com:2.0.0 FF - prefs.js..extensions.enabledAddons: foxmarks@kei.com:4.1.2 FF - prefs.js..extensions.enabledAddons: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478 FF - prefs.js..extensions.enabledAddons: googledictionary@toptip.ca:5.11 FF - prefs.js..extensions.enabledAddons: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.2.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll File not found FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2011.03.27 21:14:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.03 21:44:10 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.08 18:44:09 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.08 18:43:57 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.08.19 19:59:37 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions [2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.09.21 06:32:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions [2012.09.21 06:32:18 | 000,000,000 | ---D | M] (Flagfox) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2012.05.16 21:08:55 | 000,000,000 | ---D | M] ("FVD Suite Addon") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9051303c-7e41-4311-a783-d6fe5ef2832d} [2012.04.06 15:43:36 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2012.04.22 10:52:08 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com [2012.09.08 17:49:00 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\foxmarks@kei.com [2012.02.03 10:19:36 | 000,000,000 | ---D | M] ("NetVideoHunter") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\netvideohunter@netvideohunter.com [2012.05.16 21:07:39 | 000,000,000 | ---D | M] (Yontoo) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\plugin@yontoo.com [2012.08.31 19:31:13 | 000,000,000 | ---D | M] (LastPass) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com [2012.08.31 15:20:16 | 000,198,347 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\artur.dubovoy@gmail.com.xpi [2012.09.21 06:32:18 | 000,048,692 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\googledictionary@toptip.ca.xpi [2012.02.03 10:20:17 | 000,006,798 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\suite_installer@calibr.com.xpi [2012.09.21 06:32:18 | 000,061,403 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2012.04.06 21:35:15 | 000,001,797 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\searchplugins\funmoods.xml [2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2012.09.03 21:44:10 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAMME\WEB ASSISTANT\FIREFOX [2011.05.26 22:42:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION [2012.09.08 18:44:09 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.05.29 06:48:58 | 000,303,760 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\ieatgpc.dll [2012.05.29 06:49:06 | 000,216,720 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\npatgpc.dll [2011.12.29 11:17:26 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.08.25 04:49:52 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.16 21:07:40 | 000,002,352 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml [2012.08.25 04:49:52 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.08.25 04:49:52 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.08.25 04:49:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.08.25 04:49:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.08.25 04:49:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e CHR - default_search_provider: Yahoo! Suche (Enabled) CHR - default_search_provider: search_url = hxxp://ch.search.yahoo.com/search?ei={inputEncoding}&fr=crmas&p={searchTerms} CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\pdf.dll CHR - plugin: ActiveTouch General Plugin Container (Enabled) = C:\Programme\Mozilla Firefox\plugins\npatgpc.dll CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Picasa (Enabled) = C:\Programme\Google\Picasa3\npPicasa3.dll CHR - plugin: VLC Multimedia Plug-in (Enabled) = C:\Programme\VideoLAN\VLC\npvlc.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Web Assistant = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.442_0\ CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\1.90.7_0\ CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\2.0.1_0\ CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\ CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2011.12.11 13:16:05 | 000,000,410 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 www.virustotal.com O1 - Hosts: 127.0.0.1 virustotal.com O1 - Hosts: 127.0.0.1 74.53.201.162 O1 - Hosts: 127.0.0.1 www.virscan.org O1 - Hosts: 127.0.0.1 virscan.org O1 - Hosts: 127.0.0.1 61.180.255.138 O1 - Hosts: 127.0.0.1 www.virusscan.jotti.org O1 - Hosts: 127.0.0.1 virusscan.jotti.org O1 - Hosts: 127.0.0.1 209.160.72.83 O1 - Hosts: 127.0.0.1 www.kaspersky.com O1 - Hosts: 127.0.0.1 kaspersky.com O1 - Hosts: 127.0.0.1 38.117.98.208 O1 - Hosts: 127.0.0.1 www.bitdefender.com O1 - Hosts: 127.0.0.1 bitdefender.com O1 - Hosts: 127.0.0.1 66.40.145.200 O2 - BHO: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Open FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D44} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/) O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll () O2 - BHO: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (LastPass Vault) - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Programme\LastPass\LPToolbar.dll () O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo\YontooIEClient.dll (Yontoo LLC) O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D41} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/) O3 - HKLM\..\Toolbar: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM\..\Toolbar: (LastPass Toolbar) - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Programme\LastPass\LPToolbar.dll () O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (Freecorder Toolbar) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BittorrentBar_DE Toolbar) - {64EAD72B-FFD4-4E01-AA3A-4C71665D73E4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk = C:\InteractiveBrokers\Demo\JTS\WiseUpdt.exe () O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass FF RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass) O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass IE RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: LastPass - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=lastpass File not found O8 - Extra context menu item: LastPass Ausfüllformulare - file://C:\Programme\LastPass\context.html?cmd=fillforms File not found O8 - Extra context menu item: LastPass Fill Forms - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=fillforms File not found O8 - Extra context menu item: Search the Web - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html () O9 - Extra Button: LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll () O9 - Extra 'Tools' menuitem : LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Programme\Bonjour\mdnsNSP.dll File not found O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Domains: localhost ([]http in Lokales Intranet) O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1344265029453 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1344264989140 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {CAFEEFAC-0017-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EB76CD17-8159-44CF-8305-6FD0C5E322B8}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49b2-880A-1F7738E5A384} - C:\WINDOWS\system32\OWC11.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Programme\Soluto\soluto.exe /userinit) - C:\Programme\Soluto\soluto.exe (Soluto) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.03.24 17:48:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.01.28 15:28:56 | 000,000,066 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.09.21 12:02:49 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Ernst\Recent [2012.09.21 12:01:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump [2012.09.21 07:07:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\TaxMeBe2010 [2012.09.20 21:59:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf [2012.09.08 18:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.09.08 18:31:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Vision [2012.09.08 17:41:52 | 000,000,000 | ---D | C] -- C:\Programme\Advanced System Protector [2012.09.08 17:41:49 | 000,027,496 | ---- | C] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys [2012.09.08 17:41:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search [2012.09.08 17:41:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG Secure Search [2012.09.08 17:41:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012.09.08 17:41:32 | 000,017,832 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe [2012.09.03 21:44:16 | 000,632,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr80.dll [2012.09.03 21:44:16 | 000,554,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcp80.dll [2012.09.03 21:44:16 | 000,479,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcm80.dll [2012.09.03 21:44:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ARFC [2012.09.03 21:44:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT [2012.09.03 17:26:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2012.09.03 17:26:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2012.08.31 15:28:51 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Programme\Soluto [2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soluto [2012.08.25 21:27:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Sun [2012.08.22 22:25:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2012.08.22 22:23:24 | 000,821,736 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.08.22 22:23:20 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2011.03.27 08:13:13 | 010,974,280 | ---- | C] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.09.21 13:11:34 | 000,518,124 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.09.21 13:11:34 | 000,473,746 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.09.21 13:11:34 | 000,101,284 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.09.21 13:11:34 | 000,076,632 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.09.21 13:11:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003UA.job [2012.09.21 13:06:56 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job [2012.09.21 13:06:54 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\FreeFileViewerUpdateChecker.job [2012.09.21 13:06:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.09.21 13:06:49 | 000,172,280 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.09.21 13:01:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004UA.job [2012.09.21 09:57:57 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable [2012.09.20 22:11:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003Core.job [2012.09.20 22:02:10 | 000,037,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.09.20 22:01:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004Core.job [2012.09.20 21:59:23 | 000,096,165 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit [2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\WINDOWS\gppfqpqf.exe [2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe [2012.09.20 16:28:12 | 000,000,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.18 22:04:53 | 000,001,743 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TWS Previous Version.LNK [2012.09.18 22:04:53 | 000,001,711 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trader Workstation 4.0.LNK [2012.09.18 22:04:53 | 000,000,701 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk [2012.09.18 22:04:53 | 000,000,056 | ---- | M] () -- C:\WINDOWS\ib.ini [2012.09.13 15:01:09 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.09.09 12:22:50 | 000,002,163 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk [2012.09.08 18:31:32 | 000,001,966 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\VisionQST.lnk [2012.09.08 17:41:49 | 000,027,496 | ---- | M] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.07 15:08:55 | 000,002,372 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\Google Chrome.lnk [2012.09.03 14:41:21 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.08.31 15:37:02 | 010,974,280 | ---- | M] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe [2012.08.31 15:36:59 | 000,001,112 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\My LastPass Vault.lnk [2012.08.31 15:28:52 | 000,000,704 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.08.29 20:01:22 | 000,071,424 | ---- | M] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys [2012.08.29 16:24:42 | 000,017,832 | ---- | M] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe [2012.08.28 15:32:58 | 000,051,144 | ---- | M] () -- C:\WINDOWS\System32\drivers\Soluto.sys [2012.08.26 21:16:18 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.08.22 22:29:05 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.08.22 22:23:16 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2012.08.22 22:23:15 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.08.22 22:23:15 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll [2012.08.22 22:23:15 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2012.08.22 22:23:15 | 000,143,872 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.21 09:57:57 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable [2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\WINDOWS\gppfqpqf.exe [2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe [2012.09.20 21:58:58 | 000,096,165 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit [2012.09.03 21:44:16 | 000,362,104 | ---- | C] () -- C:\WINDOWS\System32\dmwu.exe [2012.09.03 21:44:16 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ImHttpComm.dll [2012.08.31 15:28:52 | 000,000,710 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.08.31 15:28:52 | 000,000,704 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.08.29 20:38:15 | 000,051,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\Soluto.sys [2012.08.29 20:01:22 | 000,071,424 | ---- | C] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys [2012.06.05 12:12:54 | 000,091,392 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.03.18 17:19:05 | 000,031,616 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2012.02.16 00:56:14 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.12.16 17:57:52 | 000,137,928 | ---- | C] () -- C:\WINDOWS\System32\drivers\avipbb.sys [2011.12.16 17:57:52 | 000,036,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\avkmgr.sys [2011.11.26 19:40:59 | 000,001,643 | ---- | C] () -- C:\WINDOWS\Stahl3.INI [2011.11.09 15:32:26 | 000,232,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys [2011.08.23 15:29:42 | 000,000,287 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2011.08.19 07:06:50 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\NtDirect.dll [2011.07.10 22:19:48 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1003-0.dat [2011.07.04 21:10:12 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.05.08 22:19:23 | 000,529,276 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1004-0.dat [2011.05.08 22:19:22 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.03.29 13:47:50 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat.temp [2011.03.28 15:11:52 | 000,040,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\HECI.sys [2011.03.27 21:11:20 | 000,015,104 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbscan.sys [2011.03.27 21:08:42 | 000,216,998 | ---- | C] () -- C:\WINDOWS\hpwins22.dat [2011.03.27 21:08:42 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat [2011.03.27 20:59:59 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZid412.sys [2011.03.27 20:59:59 | 000,016,496 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZipr12.sys [2011.03.27 20:59:09 | 000,025,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbprint.sys [2011.03.26 21:25:54 | 000,026,624 | ---- | C] () -- C:\WINDOWS\GetIe.dll [2011.03.26 21:25:54 | 000,000,056 | ---- | C] () -- C:\WINDOWS\ib.ini [2011.03.26 21:19:11 | 000,000,008 | RH-- | C] () -- C:\Dokumente und Einstellungen\Ernst\hwid [2011.03.26 21:12:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.03.26 21:03:15 | 000,001,984 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.03.26 20:21:29 | 000,273,024 | ---- | C] () -- C:\WINDOWS\System32\drivers\bthport.sys [2011.03.26 19:29:22 | 000,083,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmaud.sys [2011.03.26 19:29:22 | 000,006,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\splitter.sys [2011.03.26 19:29:21 | 000,056,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\swmidi.sys [2011.03.26 19:29:21 | 000,052,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\DMusic.sys [2011.03.26 19:29:20 | 000,172,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\kmixer.sys [2011.03.26 19:29:20 | 000,142,592 | ---- | C] () -- C:\WINDOWS\System32\drivers\aec.sys [2011.03.26 19:29:20 | 000,060,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\sysaudio.sys [2011.03.26 19:29:20 | 000,002,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmkaud.sys [2011.03.26 19:29:19 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSKSSRV.sys [2011.03.26 19:29:19 | 000,005,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPCLOCK.sys [2011.03.26 19:29:19 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPQM.sys [2011.03.26 19:29:17 | 000,146,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\portcls.sys [2011.03.26 19:29:17 | 000,060,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmk.sys [2011.03.26 08:47:54 | 006,273,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\igxpmp32.sys [2011.03.26 08:47:54 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\igxpgd32.dll [2011.03.26 08:47:54 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\igxprd32.dll [2011.03.26 08:47:53 | 003,773,440 | ---- | C] () -- C:\WINDOWS\System32\igxpdx32.dll [2011.03.26 08:47:53 | 002,685,760 | ---- | C] () -- C:\WINDOWS\System32\igxpdv32.dll [2011.03.26 08:47:53 | 000,982,192 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin [2011.03.26 08:47:49 | 000,417,344 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin [2011.03.26 08:47:45 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\ADIHdAud.sys [2011.03.26 08:47:45 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\sfaudio.sys [2011.03.26 08:47:43 | 000,144,480 | ---- | C] () -- C:\WINDOWS\System32\drivers\e1k5132.sys [2011.03.25 09:47:24 | 000,013,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\omci.sys [2011.03.24 17:49:26 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.03.24 17:47:25 | 000,129,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fltMgr.sys [2011.03.24 17:47:25 | 000,073,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\sr.sys [2011.03.24 17:47:24 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\mnmdd.dll [2011.03.24 17:47:07 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.03.24 17:46:38 | 000,139,656 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpwd.sys [2011.03.24 17:46:38 | 000,021,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdtcp.sys [2011.03.24 17:46:38 | 000,012,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdpipe.sys [2011.03.24 17:46:27 | 000,196,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpdr.sys [2011.03.24 17:46:27 | 000,040,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\termdd.sys [2011.03.24 17:35:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\audstub.sys [2011.03.24 17:34:49 | 000,057,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\redbook.sys [2011.03.24 17:34:24 | 000,008,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\wmiacpi.sys [2011.03.24 17:34:07 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuq.dll [2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuf.dll [2011.03.24 17:34:03 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdazel.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdycc.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbduzb.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdur.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdtat.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru1.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdmon.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkyr.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkaz.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdbu.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdblr.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdaze.dll [2011.03.24 17:34:00 | 000,008,192 | R--- | C] () -- C:\WINDOWS\System32\kbdhept.dll [2011.03.24 17:34:00 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhela3.dll [2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdhela2.dll [2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdgkl.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe319.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe220.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv1.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdest.dll [2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt1.dll [2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt.dll [2011.03.24 17:33:58 | 000,007,168 | R--- | C] () -- C:\WINDOWS\System32\kbdcz.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl1.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdpl.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhu.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz2.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz1.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcr.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdro.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdpl1.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhu1.dll [2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdycl.dll [2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\KBDAL.DLL [2011.03.24 17:33:54 | 000,011,264 | ---- | C] () -- C:\WINDOWS\System32\drivers\irenum.sys [2011.03.24 17:33:22 | 000,172,280 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== ZeroAccess Check ========== [2011.05.03 16:00:47 | 000,001,915 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör\Windows PowerShell\@ [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\l.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\n.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\u.xml [2012.08.06 20:22:56 | 000,000,057 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType\u.bin [2012.08.10 23:32:56 | 000,000,596 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Mozilla\Firefox\Profiles\i30ply06.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}\defaults\printing\icons\@.png [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\l.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\n.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\u.xml [2011.07.04 08:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Silverlight\is\0vupmgxh.ctd\kwizvnzn.ua0\1\l [2011.04.17 20:20:35 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini ========== LOP Check ========== [2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon [2012.09.20 21:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf [2011.06.12 19:13:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2012.09.08 17:41:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.11.09 15:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2011.05.04 10:22:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions [2011.04.03 08:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oIi01804oHdCi01804 [2012.05.04 09:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soluto [2011.12.23 22:30:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM [2012.06.01 22:12:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2012.04.06 21:01:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2012.06.15 09:20:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C0A15659-D544-484F-8E9A-75667889ECBA} [2011.05.26 22:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ApexFutures [2012.05.16 21:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Babylon [2012.05.16 21:07:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BabylonToolbar [2012.04.30 10:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BitTorrent [2011.10.21 19:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Canneverbe Limited [2012.01.20 15:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ExcelAdapter [2011.10.12 20:52:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FreeFileViewer [2012.03.04 15:29:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Funmoods [2012.06.15 09:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FXTS2 [2011.12.04 18:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Olsoft [2011.06.14 08:30:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\OpenOffice.org [2012.09.18 22:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong [2012.04.06 15:20:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Soluto [2011.06.15 18:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Thunderbird [2012.09.08 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\VIS [2011.05.03 16:00:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Desktop Search [2011.06.14 08:29:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Search [2011.06.02 08:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ApexFutures [2012.03.20 11:01:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Audacity [2012.09.08 17:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\avg [2012.09.08 17:41:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\AVG Secure Search [2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Babylon [2011.12.04 12:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BabylonToolbar [2011.07.20 08:46:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BeSpotted [2012.08.19 21:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BitTorrent [2012.06.08 13:40:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer [2012.06.06 12:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer Pro [2011.06.12 19:13:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Canneverbe Limited [2011.11.20 07:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\DAEMON Tools Lite [2011.05.03 17:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ElevatedDiagnostics [2012.08.22 22:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType [2011.10.18 19:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FreeFileViewer [2012.06.01 18:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Funmoods [2012.07.31 11:19:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FXTS2 [2012.06.26 15:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ObviousIdea [2012.07.26 09:03:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Olsoft [2011.04.04 21:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OpenOffice.org [2011.04.02 19:27:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Opera [2011.04.24 21:17:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OptionsOracle [2012.09.08 17:32:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong [2012.09.08 17:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Systweak [2011.03.30 16:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Thunderbird [2011.04.12 11:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\VSO [2011.07.14 18:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\webex [2011.05.03 16:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Desktop Search [2011.05.07 16:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Search [2011.06.30 11:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Visiteur\Anwendungsdaten\Windows Desktop Search ========== Purity Check ========== < End of report > OTL Extras logfile created on: 21.09.2012 13:14:46 - Run 1 OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 3.21 Gb Total Physical Memory | 2.50 Gb Available Physical Memory | 77.67% Memory free 5.05 Gb Paging File | 4.43 Gb Available in Paging File | 87.61% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 59.62 Gb Total Space | 14.17 Gb Free Space | 23.77% Space Free | Partition Type: NTFS Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- Reg Error: Key error. https [open] -- Reg Error: Key error. piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- "C:\Programme\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS) Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status "{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg "{102CBC47-7FDE-4E6C-8A3A-67B79833FAC8}" = BPDSoftware_Ini "{11B2F891-91C8-47ce-945A-A91003EA27FB}" = BPDSoftware "{18AB082B-6584-4F74-8ABC-D5935CF46E4C}" = 8500A909_eDocs "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83217006FF}" = Java 7 Update 6 "{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch "{2C31929A-D6AB-4D0B-ABF9-4812A045CE97}" = OptionsOracle "{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm "{2F603A45-D956-496B-81B5-50D782424976}" = SweetPacks Toolbar for Internet Explorer 4.4 "{336D0C35-8A85-403a-B9D2-65C292C39087}_is1" = Web Assistant 2.0.0.478 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3 "{432A850B-3558-4BFF-B1F9-30626835B523}" = BPD_DSWizards "{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer "{494367EC-82A9-4C0D-A788-74A967998E8C}" = FXCM Trading Station "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp "{4E7C28C7-D5DA-4E9F-A1CA-60490B54AE35}" = UnloadSupport "{54ADE94C-D658-4AA1-97A0-6AE4FF9EBAF6}" = Network Recording Player "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan "{624E7452-BA43-4f55-B9D5-FC75EEA0808B}" = Officejet Pro 8500 A909 Series "{676981B7-A2D9-49D0-9F4C-03018F131DA9}" = DocProc "{6EED4269-588D-45b8-A80C-26A9CA62EE4E}" = HPSSupply "{72CDA94A-2755-4AF9-8BE2-516FDB205990}" = Translator "{7391ABC8-0EA4-3798-ACE3-96B8C8D84EA8}" = Google Talk Plugin "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour "{800E784D-53E3-4948-B491-9E7FA5EACBDC}" = SmartWebPrinting "{80E4B2D6-BFF2-402C-96C4-3942DF24CABB}_is1" = FVD Suite 2.7.6 "{83AA2913-C123-4146-85BD-AD8F93971D39}" = BabylonObjectInstaller "{87A9A9A9-FAB7-4224-9328-0FA2058C0FD5}" = Network "{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo 1.10.02 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{95120000-003F-0409-0000-0000000FF1CE}" = Microsoft Office Excel Viewer "{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer "{9603DE6D-4567-4b78-B941-849322373DE2}" = SolutionCenter "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9CCCFD9C-248F-47FE-9496-1680E3E5C163}" = Scan "{9D1B99B7-DAD8-440d-B4FB-1915332FBCC2}" = HPProductAssistant "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A94F46D5-2BDA-4096-A7E7-C49F0528CAD7}" = WebEx Event-Manager für Firefox oder Chrome "{AB67580-257C-45FF-B8F4-C8C30682091A}_is1" = SIW version 2010.07.14 "{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch "{B495547C-01F8-4836-A2E6-749B5F3EA691}" = 8500A909_Help "{B85C4CB2-B352-4BD8-818C-BCE353599107}" = SweetIM for Messenger 3.6 "{BE53BB2F-FD8F-48b9-AC90-207D0D8EE028}" = 8500A909a "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C29C1940-CB85-4F3B-906C-33FEE0E67103}" = DocMgr "{C779648B-410E-4BBA-B75B-5815BCEFE71D}" = Safari "{C9863994-3FD0-4931-97AD-EB4F1C9D9E72}" = Soluto "{CD8C5C7F-7C58-4F85-8977-A6C08C087912}" = MPM "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D78653C3-A8FF-415F-92E6-D774E634FF2D}" = Dell ResourceCD "{DA8BF070-1358-4a30-A68F-21E0E9421AEF}" = ProductContext "{DDD5104F-1C44-49EB-9E6B-29EC5D27658B}" = HP Update "{EBE030DD-D404-4D92-85E9-8C3624820808}_is1" = Light Image Resizer 4.0.8.0 "{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support "{EEEB604C-C1A7-4f8c-B03F-56F9C1C9C45F}" = Fax "{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F32F7FC8-02AD-4E72-BD40-2B045CA191FE}" = NinjaTrader 7 "{F648FD09-7CEA-4257-BC68-A8389189FD51}" = GPBaseService2 "{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery "{FDB3B167-F4FA-461D-976F-286304A57B2A}" = Adobe AIR "{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "AbiWord2" = AbiWord 2.8.6 "ActiveTouchMeetingClient" = Cisco WebEx Meetings "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "ApexTrader_is1" = ApexTrader 3.5 "Audacity_is1" = Audacity 2.0 "BitTorrent" = BitTorrent "BittorrentBar_DE Toolbar" = BittorrentBar_DE Toolbar "BrainSpeeder" = BrainSpeeder 3.4.102 "BS_Player Toolbar" = BS Player Toolbar "BSPlayerf" = BS.Player FREE "CCleaner" = CCleaner "Customer Activity Monitor" = Customer Activity Monitor "DAEMON Tools Lite" = DAEMON Tools Lite "Defraggler" = Defraggler "DMX5_is1" = DriverMax 5 "ExcelAdapterAPI_is1" = Excel Adapter API v1.2 "Exlux Beleuchtungsplanung 3.0" = Exlux Beleuchtungsplanung 3.0 "FilesFrog Update Checker" = FilesFrog Update Checker "Freecorder Toolbar" = Freecorder Toolbar "Freecorder4.12C" = Freecorder 4 "FreeFileViewer_is1" = Free File Viewer 2011 "FXCM Trading Station" = FXCM Trading Station "Google Desktop" = Google Desktop "HappyBirthday" = HappyBirthday 1.0 "HP Document Manager" = HP Document Manager 2.0 "HP Imaging Device Functions" = HP Imaging Device Functions 12.0 "HP Smart Web Printing" = HP Smart Web Printing "HP Solution Center & Imaging Support Tools" = HP Solution Center 12.0 "HPExtendedCapabilities" = HP Customer Participation Program 12.0 "HPOCR" = OCR Software by I.R.I.S. 12.0 "ie8" = Windows Internet Explorer 8 "Intel AppUp(SM) center 18988" = Intel AppUp(SM) center "LastPass" = LastPass (uninstall only) "LayoutsExpress" = LayoutsExpress "LOGO!Soft Comfort V7.0 (Demo)" = LOGO!Soft Comfort V7.0 (Demo) "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de) "Mozilla Thunderbird 14.0 (x86 de)" = Mozilla Thunderbird 14.0 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "Mp3tag" = Mp3tag v2.50 "MSNINST" = MSN "OEC Chart Package Demo_is1" = OEC Chart Package Demo 3.5 "OEC Chart Package_is1" = OEC Chart Package 3.5 "OEC Excel Add-In_is1" = OEC Excel Add-In 3.3 "OEC Market Replay Demo_is1" = OEC Market Replay Demo 3.5 "OEC Market Replay_is1" = OEC Market Replay 3.5 "OEC RSS News Feed Demo_is1" = OEC RSS News Feed Demo 3.5 "OEC RSS News Feed_is1" = OEC RSS News Feed 3.5 "Picasa 3" = Picasa 3 "Recuva" = Recuva "RouterControl" = RouterControl 2.0 "Shop for HP Supplies" = Shop for HP Supplies "Speccy" = Speccy "ST6UNST #1" = PortfolioStrategicOptions Strategy and Analysis "TaxMeBe 2010" = TaxMeBe 2010 "thinkorswim" = thinkorswim "Trader Workstation 4.0" = Trader Workstation 4.0 "TraderStar" = TraderStar 1.1 "Trusted Software Assistant_is1" = File Type Assistant "Visual Options Analyzer_is1" = VOptions v.4.5.4 "VLC media player" = VLC media player 1.1.6 "WNLT" = Web Optimizer "xp-AntiSpy" = xp-AntiSpy 3.98-2 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "ExcelAdapter_is1" = Excel Adapter v1.2 "Google Chrome" = Google Chrome "Trader Workstation" = Trader Workstation "VisionQST" = VisionQST ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 20.09.2012 17:16:27 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 20.09.2012 21:16:56 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 21.09.2012 03:54:30 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 21.09.2012 03:55:37 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3013 Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\ERNST\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9000 Description = Der Jet-Eigenschaftenspeicher kann vom Windows-Suchdienst nicht geöffnet werden. Details: 0x%08x (0x8004117f - Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. ) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9002 Description = Die Eigenschaftenspeicherdaten können vom Windows-Suchdienst nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: 0x%08x (0x8004117f - Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. ) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029 Description = Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029 Description = Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (0x80070490) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3028 Description = Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3058 Description = Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) [ System Events ] Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7024 Description = Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: 2147749155 (0x80040D23). Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows Search. Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "MBAMProtector" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7001 Description = Der Dienst "MBAMService" ist vom Dienst "MBAMProtector" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 < End of report > Da ich noch einen Absturz mit dem Computer hatte, habe ich jetzt bei der Gmer- Datei keine Fehlermeldung mehr. Einen positiven Nutzen hatte das Ganze ich konnte das Windows Update durchführen welches letzte Woche wegen einer Fehlermeldung scheiterte. Zwischenzeitlich versuchte ich es einmal noch mit AVIRA Antivir doch kommt da, auch nach einer Neuinstallation eine Fehlermeldung. Jetzt muss ich wohl oder übel mit dem anderen Benutzerprofil arbeiten und auf ein Wunder hoffen. Wie kann ich dieses Benutzerprofil reparieren? Dankbar nehme ich Ihre geschätzte Unterstützung entgegen. Mit freundlichen Grüssen Haenschen |
| Themen zu 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! |
| 32 bit, absturz, avg, avira, benutzerprofil, bho, bonjour, computer, computer gesperrt, desktop, document, eidgenossenschaft, einstellungen, error, fehlermeldung, firefox, flash player, fontcache, format, gesperrt, install.exe, intranet, logfile, malware, malware bytes, mozilla, object, officejet, plug-in, problem, recuva, registry, rundll, scan, search the web, security, software, starten, sweetpacks, systweak, tarma, windows internet |
Baum-Darstellung