|
Plagegeister aller Art und deren Bekämpfung: Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.11.2012, 10:20 | #1 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Mein Betriebssystem ist Win 7 Ultimate. Avira findet bei einem Scan den Trojaner TR/Crypt.ZPACK.Gen2 in den folgenden Dateien: C:\Windows\system32\dvdpview64.dll C:\Windows\system32\lsass.exe C:\Windows\Explorer.EXE Wenn ich diese unter Quarantäne stellen will, gibt es einen Bluescreen und der PC startet neu. Das gleiche wenn ich es im abgesicherten Modus versuche... Wie bekomm ich das Scheissding vom PC? Defogger Log: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 09:10 on 02/11/2012 (Martin) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Avira Ereignisse.txt: Code:
ATTFilter Exportierte Ereignisse: 02.11.2012 09:44 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 09:39 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 09:36 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 09:35 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 09:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 08:35 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 08:10 [System-Scanner] Malware gefunden Die Datei 'C:\Windows\system32\dvdpview64.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. 02.11.2012 08:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:59 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:58 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:58 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:58 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:54 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:50 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:47 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:47 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:47 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 02.11.2012 07:47 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 23:35 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 23:16 [System-Scanner] Malware gefunden Die Datei 'C:\Windows\system32\dvdpview64.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. 01.11.2012 22:18 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 21:46 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 21:18 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 21:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 20:48 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 20:09 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 20:07 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 20:00 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 19:38 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 19:33 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 19:27 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 19:16 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 16:27 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 16:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 14:31 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 13:38 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 13:37 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 12:52 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 12:26 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 12:26 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 12:05 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 10:59 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 10:57 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 10:54 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 10:28 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 10:13 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 09:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:50 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:23 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:13 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:04 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 08:02 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 07:59 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 07:58 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 07:55 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 07:55 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 01.11.2012 07:55 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 21:13 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 21:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 21:06 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 21:03 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 20:54 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 19:54 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 18:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 18:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 18:08 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 17:57 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 16:41 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 16:41 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 15:15 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 13:27 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 12:36 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 10:37 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 10:26 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 31.10.2012 10:11 [Echtzeit-Scanner] Malware gefunden In der Datei 'C:\Windows\System32\dvdpview64.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern OTL.txt: Code:
ATTFilter OTL logfile created on: 02.11.2012 09:29:49 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = D:\download 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 8.00 Gb Total Physical Memory | 5.20 Gb Available Physical Memory | 64.99% Memory free 16.00 Gb Paging File | 13.23 Gb Available in Paging File | 82.71% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 149.05 Gb Total Space | 90.21 Gb Free Space | 60.52% Space Free | Partition Type: NTFS Drive D: | 1397.27 Gb Total Space | 465.27 Gb Free Space | 33.30% Space Free | Partition Type: NTFS Computer Name: MARTIN-PC | User Name: Martin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - D:\download\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (Adobe Systems, Inc.) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe () PRC - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) PRC - C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) ========== Modules (No Company Name) ========== MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () MOD - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL () MOD - C:\PROGRA~2\MICROS~1\Office12\ADDINS\UMOUTL~1.DLL () MOD - C:\PROGRA~2\MICROS~1\Office12\ADDINS\COLLEA~1.DLL () ========== Services (SafeList) ========== SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (Skype C2C Service) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies) SRV - (WOTUpdater) -- C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe () SRV - (IAStorDataMgrSvc) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.) SRV - (AVM WLAN Connection Service) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.) DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.) DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (taphss) -- C:\Windows\SysNative\drivers\taphss.sys (AnchorFree Inc) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (Netaapl) -- C:\Windows\SysNative\drivers\netaapl64.sys (Apple Inc.) DRV:64bit: - (ZTEusbnet) -- C:\Windows\SysNative\drivers\ZTEusbnet.sys (ZTE Corporation) DRV:64bit: - (ZTEusbser6k) -- C:\Windows\SysNative\drivers\ZTEusbser6k.sys (ZTE Incorporated) DRV:64bit: - (ZTEusbnmea) -- C:\Windows\SysNative\drivers\ZTEusbnmea.sys (ZTE Incorporated) DRV:64bit: - (massfilter) -- C:\Windows\SysNative\drivers\massfilter.sys (MBB Incorporated) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (RdpVideoMiniport) -- C:\Windows\SysNative\drivers\rdpvideominiport.sys (Microsoft Corporation) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (tsusbhub) -- C:\Windows\SysNative\drivers\tsusbhub.sys (Microsoft Corporation) DRV:64bit: - (Synth3dVsc) -- C:\Windows\SysNative\drivers\Synth3dVsc.sys (Microsoft Corporation) DRV:64bit: - (terminpt) -- C:\Windows\SysNative\drivers\terminpt.sys (Microsoft Corporation) DRV:64bit: - (dmvsc) -- C:\Windows\SysNative\drivers\dmvsc.sys (Microsoft Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation) DRV:64bit: - (netr28ux) -- C:\Windows\SysNative\drivers\netr28ux.sys (Ralink Technology Corp.) DRV:64bit: - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys (Marvell) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (FWLANUSB) -- C:\Windows\SysNative\drivers\fwlanusb.sys (AVM GmbH) DRV:64bit: - (MarvinBus) -- C:\Windows\SysNative\drivers\MarvinBus64.sys (Pinnacle Systems GmbH) DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ASACPI.sys () DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE:64bit: - HKLM\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 95 B8 80 3B 8B CF CB 01 [binary data] IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=121f466f00000000000000040ec23518 IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKCU\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKCU\..\SearchScopes\{b167b83b-348e-4f8a-a00d-693f28ede787}: "URL" = hxxp://search.expatshield.com/g/results.php?c=s&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.defaulturl: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q=" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=KW_ss&mntrId=121f466f00000000000000040ec23518&q=" FF - prefs.js..network.proxy.type: 0 FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.05.28 18:45:22 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.28 21:51:47 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.28 21:51:45 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] [2011.02.18 17:44:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Extensions [2012.10.23 09:31:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Firefox\Profiles\qy0i6uev.default\extensions [2012.10.30 21:02:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-1.xml [2011.10.07 06:37:52 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-10.xml [2011.03.24 07:50:26 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-2.xml [2011.05.01 16:13:12 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-3.xml [2011.05.01 16:17:14 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-4.xml [2011.06.26 18:56:44 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-5.xml [2011.08.06 09:56:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-6.xml [2011.08.29 14:43:41 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-7.xml [2011.09.05 16:10:19 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-8.xml [2011.09.12 16:42:45 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-9.xml [2011.03.04 21:43:48 | 000,001,056 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin.xml [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.10.28 21:51:47 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.05.28 18:45:08 | 000,129,144 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll [2012.06.18 13:02:18 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.15 08:47:00 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012.09.03 07:54:21 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.18 13:02:18 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.18 13:02:18 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.18 13:02:18 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.18 13:02:18 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== O1 HOSTS File: ([2011.05.23 16:55:06 | 000,000,854 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 activate.adobe.com O2:64bit: - BHO: (Expat Shield Class) - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll File not found O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (WOT) - {9E571C81-21E7-496B-9E6B-127E60263022} - C:\Users\Martin\AppData\LocalLow\WOT\IE\WOT.dll (WOT Services Oy) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: vizzed.com ([www] * in Vertrauenswürdige Sites) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{573F37AB-DE4D-4EF1-9579-C581F34233B8}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5BAAABAF-5B83-487F-9279-F9FF3FF79381}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5C87A2E6-0E5F-4660-817B-14261DB0745D}: DhcpNameServer = 10.9.11.21 10.9.11.22 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{70A0553A-20E4-4A8F-B8AF-81519DD2DD5C}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98839509-FC38-4E1A-8188-5F2DECC13034}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D9DC679C-AA36-4F57-BFA9-F66831FCF4CA}: DhcpNameServer = 192.168.0.1 O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysNative\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: Deviinit - (C:\Windows\system32\dvdpview.dll) - File not found O36 - AppCertDlls: dpnsetsh - (C:\Windows\system32\dvdpview64.dll) - File not found O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.10.30 14:05:02 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\Avira [2012.10.28 21:51:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2012.10.22 17:59:26 | 000,000,000 | ---D | C] -- C:\Users\Martin\Desktop\Neuer Ordner [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe [2012.10.20 14:08:21 | 000,095,208 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\WindowsAccessBridge-32.dll [2012.10.18 22:12:26 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2012.10.18 22:06:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.10.18 22:06:10 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys [2012.10.18 22:06:09 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.18 22:06:09 | 000,099,248 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.10.17 09:17:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Ava MetaTrader [2012.10.17 08:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\NCH Software [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NCH Software [2012.10.17 08:12:07 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\NCH Software [2012.10.16 19:52:32 | 000,000,000 | ---D | C] -- C:\Fraps [2012.10.10 10:57:28 | 000,000,000 | ---D | C] -- C:\Users\Martin\Documents\JForex [2012.10.10 10:57:12 | 000,000,000 | ---D | C] -- C:\Users\Martin\Local Settings [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.02 09:10:56 | 000,000,000 | ---- | M] () -- C:\Users\Martin\defogger_reenable [2012.11.02 07:54:12 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.02 07:54:12 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.02 07:51:04 | 001,622,012 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.11.02 07:51:04 | 000,700,358 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.11.02 07:51:04 | 000,655,070 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.11.02 07:51:04 | 000,149,154 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.11.02 07:51:04 | 000,121,942 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.11.02 07:46:42 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.01 23:33:14 | 391,460,056 | ---- | M] () -- C:\Windows\MEMORY.DMP [2012.11.01 23:16:57 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.01 09:35:51 | 000,000,349 | ---- | M] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.10.30 13:59:36 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.21 08:22:44 | 000,477,184 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.10.18 22:06:26 | 000,001,994 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | M] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.10 08:10:17 | 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012.10.10 08:10:17 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl [2012.10.05 20:22:41 | 000,005,120 | ---- | M] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.02 09:10:56 | 000,000,000 | ---- | C] () -- C:\Users\Martin\defogger_reenable [2012.10.26 06:27:50 | 391,460,056 | ---- | C] () -- C:\Windows\MEMORY.DMP [2012.10.21 08:22:31 | 000,477,184 | ---- | C] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.10.18 22:06:26 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,122 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debut Video Capture Software.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | C] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.15 09:43:21 | 000,000,349 | ---- | C] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.05.15 15:30:45 | 000,000,193 | ---- | C] () -- C:\Windows\WORDPAD.INI [2012.05.10 08:02:04 | 000,000,600 | ---- | C] () -- C:\Users\Martin\AppData\Local\PUTTY.RND [2012.03.13 20:25:56 | 000,231,432 | ---- | C] () -- C:\Windows\hpoins47.dat [2012.02.13 20:03:55 | 000,000,000 | ---- | C] () -- C:\Windows\pcvcdvw.INI [2011.08.03 02:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe [2011.05.08 21:06:59 | 000,000,043 | ---- | C] () -- C:\Windows\gswin64.ini [2011.04.04 08:58:45 | 000,005,120 | ---- | C] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.20 16:22:05 | 000,000,664 | ---- | C] () -- C:\Users\Martin\.jalbum-recent-projects.properties [2011.02.20 16:06:32 | 000,001,183 | ---- | C] () -- C:\Users\Martin\.jalbum-defaults.jap [2011.02.18 22:53:35 | 000,000,056 | ---- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2011.02.18 21:45:38 | 001,650,246 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.02.18 17:44:52 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2011.01.15 10:16:27 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2012.04.17 12:11:25 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\.Kanton TG [2011.10.17 15:12:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ASCON Installer [2012.05.15 08:46:52 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Babylon [2012.02.29 18:37:02 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Canneverbe Limited [2012.05.08 07:41:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Dropbox [2012.11.02 08:59:22 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FileZilla [2011.07.05 17:43:40 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FXCC [2012.06.20 19:14:08 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\HandBrake [2012.11.02 08:12:52 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ICQ [2012.04.12 15:12:44 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Information Factory [2012.04.24 13:43:53 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\inkscape [2012.02.19 17:28:59 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\IrfanView [2011.07.04 19:34:15 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\JAlbum [2012.03.26 09:31:04 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\MetaQuotes [2011.02.26 16:15:11 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\PhotoFiltre [2012.04.03 13:48:48 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\RBotPlus [2011.05.17 15:06:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Scan2PDF [2011.04.28 22:01:10 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Sony [2012.06.04 17:03:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\TeamViewer [2011.10.05 20:05:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WebMoney [2011.02.18 23:30:30 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WindSolutions ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 153 bytes -> C:\ProgramData\TEMP:41ADDB8A @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:A064CECC < End of report > Vielen Dank für jede Hilfe! |
03.11.2012, 06:29 | #2 | |||
/// Helfer-Team | Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Hallo und Herzlich Willkommen!
__________________Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Lade Dir Malwarebytes Anti-Malware Lade Dir Malwarebytes Anti-Malware → von hier herunter
2. OTL wurde falsch platziert/gespeichert: OTL muss auf dem Desktop abgelegt werden! Stell deine Browser so ein, dass er OTL auf dem Desktop speichern soll! also entfernen und erneut herunterladen:-> Lade OTL von Oldtimer herunter und speichere es auf Deinem Desktop. ** nachdem es gespeichert wurde auf dem Desktop in das Logfile von OTL, soll etwa so aussehen: Zitat:
Systemscan mit OTL
4. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira
__________________ |
03.11.2012, 08:49 | #3 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Hallo,
__________________erst mal danke für die Antwort Ui, jetzt hab ich mich so bemüht alles richtig zu machen, und trotzdem falsch Nochmal von neuem: Malwarebytes Anti-Malware Log: Code:
ATTFilter Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.01.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Martin :: MARTIN-PC [Administrator] 02.11.2012 08:15:41 mbam-log-2012-11-02 (16-44-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 954236 Laufzeit: 4 Stunde(n), 3 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 11 C:\Windows\System32\InstallShield\_isdel.exe (Trojan.Zbot) -> Keine Aktion durchgeführt. C:\Windows\winsxs\wow64_microsoft-windows-i..llshield-wow64-main_31bf3856ad364e35_6.1.7600.16385_none_ca61f601a4548b8e\_isdel.exe (Trojan.Zbot) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\pantsoff(2).exe (PUP.Pantsoff.PasswordFinder) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\pantsoff-1.exe (PUP.Pantsoff.PasswordFinder) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\DRIVER\Lan\VIA_LAN\NICSET\_ISDel.exe (Trojan.Zbot) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\ulead\ULEAD\VIDEOSTUDIO\Utilities\Indeo\_ISDel.exe (Trojan.Zbot) -> Keine Aktion durchgeführt. D:\ALTER PC BACKUP\BACKUP 11.07.2007\BOOT (C)\Dokumente und Einstellungen\Martin\Eigene Dateien\ICQ Lite\72383460\F3_106853696\Patch.Pro.1.58.exe (Malware.Packer.Gen) -> Keine Aktion durchgeführt. D:\download\pantsoff.exe (PUP.PSWTool.Finder) -> Keine Aktion durchgeführt. D:\EA\mdp1.16\MillionDollarPips.dll (VirTool.Vbcrypt) -> Keine Aktion durchgeführt. D:\EA\mdp1.16\mdp1.2\MillionDollarPips.dll (VirTool.Vbcrypt) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter OTL logfile created on: 03.11.2012 08:37:30 - Run 3 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Martin\Desktop 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 8.00 Gb Total Physical Memory | 5.38 Gb Available Physical Memory | 67.24% Memory free 16.00 Gb Paging File | 13.15 Gb Available in Paging File | 82.22% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 149.05 Gb Total Space | 89.45 Gb Free Space | 60.01% Space Free | Partition Type: NTFS Drive D: | 1397.27 Gb Total Space | 464.60 Gb Free Space | 33.25% Space Free | Partition Type: NTFS Computer Name: MARTIN-PC | User Name: Martin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Martin\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe (Adobe Systems, Inc.) PRC - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.) PRC - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.) PRC - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe () PRC - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) PRC - C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) ========== Modules (No Company Name) ========== MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () MOD - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL () MOD - C:\PROGRA~2\MICROS~1\Office12\ADDINS\UMOUTL~1.DLL () MOD - C:\PROGRA~2\MICROS~1\Office12\ADDINS\COLLEA~1.DLL () ========== Services (SafeList) ========== SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (Skype C2C Service) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies) SRV - (WOTUpdater) -- C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe () SRV - (IAStorDataMgrSvc) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.) SRV - (AVM WLAN Connection Service) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.) DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.) DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (taphss) -- C:\Windows\SysNative\drivers\taphss.sys (AnchorFree Inc) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (Netaapl) -- C:\Windows\SysNative\drivers\netaapl64.sys (Apple Inc.) DRV:64bit: - (ZTEusbnet) -- C:\Windows\SysNative\drivers\ZTEusbnet.sys (ZTE Corporation) DRV:64bit: - (ZTEusbser6k) -- C:\Windows\SysNative\drivers\ZTEusbser6k.sys (ZTE Incorporated) DRV:64bit: - (ZTEusbnmea) -- C:\Windows\SysNative\drivers\ZTEusbnmea.sys (ZTE Incorporated) DRV:64bit: - (massfilter) -- C:\Windows\SysNative\drivers\massfilter.sys (MBB Incorporated) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (RdpVideoMiniport) -- C:\Windows\SysNative\drivers\rdpvideominiport.sys (Microsoft Corporation) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (tsusbhub) -- C:\Windows\SysNative\drivers\tsusbhub.sys (Microsoft Corporation) DRV:64bit: - (Synth3dVsc) -- C:\Windows\SysNative\drivers\Synth3dVsc.sys (Microsoft Corporation) DRV:64bit: - (terminpt) -- C:\Windows\SysNative\drivers\terminpt.sys (Microsoft Corporation) DRV:64bit: - (dmvsc) -- C:\Windows\SysNative\drivers\dmvsc.sys (Microsoft Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation) DRV:64bit: - (netr28ux) -- C:\Windows\SysNative\drivers\netr28ux.sys (Ralink Technology Corp.) DRV:64bit: - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys (Marvell) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (FWLANUSB) -- C:\Windows\SysNative\drivers\fwlanusb.sys (AVM GmbH) DRV:64bit: - (MarvinBus) -- C:\Windows\SysNative\drivers\MarvinBus64.sys (Pinnacle Systems GmbH) DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ASACPI.sys () DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE:64bit: - HKLM\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 95 B8 80 3B 8B CF CB 01 [binary data] IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=121f466f00000000000000040ec23518 IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKCU\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKCU\..\SearchScopes\{b167b83b-348e-4f8a-a00d-693f28ede787}: "URL" = hxxp://search.expatshield.com/g/results.php?c=s&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.defaulturl: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q=" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=KW_ss&mntrId=121f466f00000000000000040ec23518&q=" FF - prefs.js..network.proxy.type: 0 FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.05.28 18:45:22 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.28 21:51:47 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.28 21:51:45 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] [2011.02.18 17:44:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Extensions [2012.11.03 00:35:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Firefox\Profiles\qy0i6uev.default\extensions [2012.11.03 00:35:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Firefox\Profiles\qy0i6uev.default\extensions\staged [2012.11.03 00:35:21 | 000,169,792 | ---- | M] () (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\extensions\staged\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [2012.10.30 21:02:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-1.xml [2011.10.07 06:37:52 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-10.xml [2011.03.24 07:50:26 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-2.xml [2011.05.01 16:13:12 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-3.xml [2011.05.01 16:17:14 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-4.xml [2011.06.26 18:56:44 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-5.xml [2011.08.06 09:56:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-6.xml [2011.08.29 14:43:41 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-7.xml [2011.09.05 16:10:19 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-8.xml [2011.09.12 16:42:45 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-9.xml [2011.03.04 21:43:48 | 000,001,056 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin.xml [2012.11.03 00:35:21 | 000,003,915 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\sweetim.xml [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.10.28 21:51:47 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.05.28 18:45:08 | 000,129,144 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll [2012.06.18 13:02:18 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.15 08:47:00 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012.09.03 07:54:21 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.18 13:02:18 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.18 13:02:18 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.18 13:02:18 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.18 13:02:18 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== O1 HOSTS File: ([2011.05.23 16:55:06 | 000,000,854 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 activate.adobe.com O2:64bit: - BHO: (Expat Shield Class) - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll File not found O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (WOT) - {9E571C81-21E7-496B-9E6B-127E60263022} - C:\Users\Martin\AppData\LocalLow\WOT\IE\WOT.dll (WOT Services Oy) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: vizzed.com ([www] * in Vertrauenswürdige Sites) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{573F37AB-DE4D-4EF1-9579-C581F34233B8}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5BAAABAF-5B83-487F-9279-F9FF3FF79381}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5C87A2E6-0E5F-4660-817B-14261DB0745D}: DhcpNameServer = 10.9.11.21 10.9.11.22 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{70A0553A-20E4-4A8F-B8AF-81519DD2DD5C}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98839509-FC38-4E1A-8188-5F2DECC13034}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D9DC679C-AA36-4F57-BFA9-F66831FCF4CA}: DhcpNameServer = 192.168.0.1 O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysNative\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: Deviinit - (C:\Windows\system32\dvdpview.dll) - File not found O36 - AppCertDlls: dpnsetsh - (C:\Windows\system32\dvdpview64.dll) - File not found O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.11.03 08:36:06 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Martin\Desktop\OTL.exe [2012.11.03 00:35:11 | 000,000,000 | ---D | C] -- C:\ProgramData\SweetIM [2012.11.03 00:35:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SweetIM [2012.10.30 14:05:02 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\Avira [2012.10.28 21:51:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2012.10.22 17:59:26 | 000,000,000 | ---D | C] -- C:\Users\Martin\Desktop\Neuer Ordner [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe [2012.10.20 14:08:21 | 000,095,208 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\WindowsAccessBridge-32.dll [2012.10.18 22:12:26 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2012.10.18 22:06:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.10.18 22:06:10 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys [2012.10.18 22:06:09 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.18 22:06:09 | 000,099,248 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.10.17 09:17:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Ava MetaTrader [2012.10.17 08:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\NCH Software [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NCH Software [2012.10.17 08:12:07 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\NCH Software [2012.10.16 19:52:32 | 000,000,000 | ---D | C] -- C:\Fraps [2012.10.10 10:57:28 | 000,000,000 | ---D | C] -- C:\Users\Martin\Documents\JForex [2012.10.10 10:57:12 | 000,000,000 | ---D | C] -- C:\Users\Martin\Local Settings [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.03 00:36:03 | 000,002,037 | ---- | M] () -- C:\Users\Martin\Desktop\JDownloader.lnk [2012.11.02 16:54:11 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.02 16:54:11 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.02 16:52:43 | 001,622,012 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.11.02 16:52:43 | 000,700,358 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.11.02 16:52:43 | 000,655,070 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.11.02 16:52:43 | 000,149,154 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.11.02 16:52:43 | 000,121,942 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.11.02 16:46:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.02 09:10:56 | 000,000,000 | ---- | M] () -- C:\Users\Martin\defogger_reenable [2012.11.01 23:33:14 | 391,460,056 | ---- | M] () -- C:\Windows\MEMORY.DMP [2012.11.01 23:16:57 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.01 23:11:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Martin\Desktop\OTL.exe [2012.11.01 09:35:51 | 000,000,349 | ---- | M] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.10.30 13:59:36 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.21 08:22:44 | 000,477,184 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.10.18 22:06:26 | 000,001,994 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | M] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.10 08:10:17 | 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012.10.10 08:10:17 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl [2012.10.05 20:22:41 | 000,005,120 | ---- | M] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.03 00:36:04 | 000,002,037 | ---- | C] () -- C:\Users\Martin\Desktop\JDownloader.lnk [2012.11.03 00:35:57 | 000,002,001 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader.lnk [2012.11.03 00:35:57 | 000,001,945 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk [2012.11.03 00:35:57 | 000,001,924 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk [2012.11.02 09:10:56 | 000,000,000 | ---- | C] () -- C:\Users\Martin\defogger_reenable [2012.10.26 06:27:50 | 391,460,056 | ---- | C] () -- C:\Windows\MEMORY.DMP [2012.10.21 08:22:31 | 000,477,184 | ---- | C] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.10.18 22:06:26 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,122 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debut Video Capture Software.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | C] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.15 09:43:21 | 000,000,349 | ---- | C] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.05.15 15:30:45 | 000,000,193 | ---- | C] () -- C:\Windows\WORDPAD.INI [2012.05.10 08:02:04 | 000,000,600 | ---- | C] () -- C:\Users\Martin\AppData\Local\PUTTY.RND [2012.03.13 20:25:56 | 000,231,432 | ---- | C] () -- C:\Windows\hpoins47.dat [2012.02.13 20:03:55 | 000,000,000 | ---- | C] () -- C:\Windows\pcvcdvw.INI [2011.08.03 02:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe [2011.05.08 21:06:59 | 000,000,043 | ---- | C] () -- C:\Windows\gswin64.ini [2011.04.04 08:58:45 | 000,005,120 | ---- | C] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.20 16:22:05 | 000,000,664 | ---- | C] () -- C:\Users\Martin\.jalbum-recent-projects.properties [2011.02.20 16:06:32 | 000,001,183 | ---- | C] () -- C:\Users\Martin\.jalbum-defaults.jap [2011.02.18 22:53:35 | 000,000,056 | ---- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2011.02.18 21:45:38 | 001,650,246 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.02.18 17:44:52 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2011.01.15 10:16:27 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2012.04.17 12:11:25 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\.Kanton TG [2011.10.17 15:12:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ASCON Installer [2012.05.15 08:46:52 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Babylon [2012.02.29 18:37:02 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Canneverbe Limited [2012.05.08 07:41:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Dropbox [2012.11.03 08:33:31 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FileZilla [2011.07.05 17:43:40 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FXCC [2012.06.20 19:14:08 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\HandBrake [2012.11.02 17:38:14 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ICQ [2012.04.12 15:12:44 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Information Factory [2012.04.24 13:43:53 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\inkscape [2012.02.19 17:28:59 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\IrfanView [2011.07.04 19:34:15 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\JAlbum [2012.03.26 09:31:04 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\MetaQuotes [2011.02.26 16:15:11 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\PhotoFiltre [2012.04.03 13:48:48 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\RBotPlus [2011.05.17 15:06:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Scan2PDF [2011.04.28 22:01:10 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Sony [2012.06.04 17:03:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\TeamViewer [2011.10.05 20:05:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WebMoney [2011.02.18 23:30:30 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WindSolutions ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 153 bytes -> C:\ProgramData\TEMP:41ADDB8A @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:A064CECC < End of report > Code:
ATTFilter OTL Extras logfile created on: 03.11.2012 08:37:30 - Run 3 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Martin\Desktop 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 8.00 Gb Total Physical Memory | 5.38 Gb Available Physical Memory | 67.24% Memory free 16.00 Gb Paging File | 13.15 Gb Available in Paging File | 82.22% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 149.05 Gb Total Space | 89.45 Gb Free Space | 60.01% Space Free | Partition Type: NTFS Drive D: | 1397.27 Gb Total Space | 464.60 Gb Free Space | 33.25% Space Free | Partition Type: NTFS Computer Name: MARTIN-PC | User Name: Martin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htafile [open] -- "%1" %* inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [openNew] -- explorer %1 (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htafile [open] -- "%1" %* inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [openNew] -- explorer %1 (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "AntiVirusDisableNotify" = 0 "AntiVirusOverride" = 1 "FirewallDisableNotify" = 0 "FirewallOverride" = 1 "UpdatesDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusDisableNotify" = 1 "AntiVirusOverride" = 1 "FirewallDisableNotify" = 1 "FirewallOverride" = 1 "UpdatesDisableNotify" = 1 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0BB42A27-A48C-4986-A496-FE1B147460E4}" = rport=139 | protocol=6 | dir=out | app=system | "{1F38931A-1D26-4315-9552-CB6421BBE1FA}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe | "{22F06249-7069-49A2-BC31-FA884C971917}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\outlook.exe | "{23E730E9-031C-4CE8-8456-B8A1AC85C731}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{2C55775C-5C59-4001-BE34-091648E20913}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{34A4B0F7-DD78-4764-8EC2-91E68F5AB808}" = lport=139 | protocol=6 | dir=in | app=system | "{34FB31B7-5ACD-4EEF-B37F-F7BE4F64D046}" = rport=445 | protocol=6 | dir=out | app=system | "{376A7242-EF4A-46ED-96E4-D2BEEC5596ED}" = rport=138 | protocol=17 | dir=out | app=system | "{393C950A-C0ED-4383-8DEE-82C185908A31}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{5B1864CD-42B6-4ECF-982C-DD9D6CCB8C30}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{5D520EBF-98BD-4672-90DC-C31147517303}" = lport=2869 | protocol=6 | dir=in | app=system | "{6D70B134-CDA4-4970-BF84-CB542A27C0C3}" = lport=137 | protocol=17 | dir=in | app=system | "{726799DF-D4F3-4854-B6A5-295472A7B68E}" = rport=137 | protocol=17 | dir=out | app=system | "{7A6FD75C-AFE6-46EA-BCA9-1EB88E2A80AE}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{7CAB81DA-E692-442A-8694-DC8CFCFEFCB0}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{88479611-657D-4BE8-A18B-8934925C5246}" = lport=445 | protocol=6 | dir=in | app=system | "{955FFA57-F266-4C0C-8CF5-B970535B9AC9}" = lport=10243 | protocol=6 | dir=in | app=system | "{95E58986-05EE-448C-893B-C4DAE4619F90}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A3887AD0-5F7B-4EF8-8CA0-799037FB2B50}" = rport=10243 | protocol=6 | dir=out | app=system | "{A468B9E7-4D6F-4434-BCA8-9D6E99639C3A}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{A50086F1-5ADF-49DC-A37A-0095BB633DA4}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A8E3D12A-4F31-4544-9574-D4113F249A6A}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{BB9E1734-A2A1-4962-9555-C8D8213E5501}" = lport=138 | protocol=17 | dir=in | app=system | "{C3474679-7A38-48A3-82C0-97158B6E54CF}" = lport=3389 | protocol=6 | dir=in | app=system | "{D2C018A4-0B98-4BCF-A85B-30EB8FCAB080}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{E1C96101-9944-40EF-8FD9-2FF409B20D2A}" = lport=3389 | protocol=6 | dir=in | svc=termservice | app=%systemroot%\system32\svchost.exe | "{E5EB7BE9-8717-496B-9EE1-DFC5878B5762}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{008FCADE-DDA2-4C3F-8A90-73EB4B9896F5}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{02E02359-D40F-4AE5-A5D8-A56625B52FEE}" = protocol=6 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{06DF07D3-9E85-42B5-A5A8-E952060D943D}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | "{108CAD71-C231-434E-AD9D-3852F5ADB7AB}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\umi.exe | "{12D4FD45-438E-483B-A4D0-130EF9D563B7}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe | "{150F7AD4-49B5-47CB-A222-F486EDAAA3D4}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe | "{15494350-ADE7-4CB7-A117-4A52597F01D5}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\umi.exe | "{17DF723E-EE05-4091-BC11-57F7D728F276}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{1AA45DF3-EC1B-426D-9A9B-C75BA1E43CE5}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\rm.exe | "{1FEB7100-E31C-4FBA-8F16-EE5B7D94CE94}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{2065633E-2B27-40DB-9A26-FF62A222745A}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{253D2BDE-54C8-432C-A6DC-54F169821BDD}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | "{25EABAA8-C6AA-4028-B7BD-2081D141968D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{2D96D429-A165-4087-AA2D-D42EFF67182B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{2FF8E829-8855-46E3-A1AB-2BDD30D1E649}" = protocol=17 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{310D7667-BE6F-454A-B01A-E9BBD4182F08}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqtra08.exe | "{325877EC-9B52-4078-987C-3456E6445639}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\rm.exe | "{367877A3-10D6-450E-AB6D-71AB446E2679}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{36916DE8-83BC-445A-B274-82916376042B}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{3891CE3A-E909-4887-8996-D582B37FFA21}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\ngstudio.exe | "{3B256C54-FF94-4869-AE03-9D966691E0B4}" = protocol=17 | dir=in | app=c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe | "{50EF6A09-AC0B-4DF6-A755-1EBDD0D43AF4}" = protocol=6 | dir=in | app=c:\users\martin\appdata\roaming\dropbox\bin\dropbox.exe | "{52804F1C-CA4E-4B69-A69B-2C2660BF051A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe | "{53D84759-133D-46DA-976A-155AF6784395}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{5568E1E7-B8AB-4FA9-B89C-854C164ADC92}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{56261C9F-16D0-4DF1-9970-21DAE0DF05E8}" = protocol=17 | dir=in | app=c:\users\martin\appdata\roaming\dropbox\bin\dropbox.exe | "{5EDCC9FE-2A03-4AFF-B007-AAC088FC401F}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{613A134E-BB5B-43CE-8B53-9E585F6F41B2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{61A35B74-CB7A-4B49-A828-D3F4C166C6A1}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{64BCC478-0631-4B7E-90ED-04834AAD0A08}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{64DB2718-5482-42EE-956E-6AF0C3FCD516}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgplgtupl.exe | "{6B4296E4-C3EA-48A5-B717-D20C3B58FFEF}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{702F25F3-F389-4370-8505-6F425846B490}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{713F1E00-CC3D-4D49-82A8-2CB9075B7A6E}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{7156000C-07E2-47C0-8420-F9F41615ACE0}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | "{754F9BC0-37F0-4C3C-8467-71675D226A1E}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\ngstudio.exe | "{7B47F069-61A6-4611-8CB3-C5BEAE2E95B7}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{7E8C7E28-FF9F-41A1-91C2-1058EC6F6F93}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe | "{824FDA55-6FF4-4378-9F35-1680DB752849}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{84D51958-A2CF-4F85-B72B-1D31CACC0800}" = dir=in | app=e:\setup\hpznui40.exe | "{87DFB51A-066A-4160-A233-50234178F9BC}" = dir=in | app=c:\program files (x86)\hp\digital imaging\smart web printing\smartwebprintexe.exe | "{9292E77B-1443-422F-A06B-61A120EF1014}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe | "{991A0CBA-C28A-4E88-BC1D-AD457F185CDB}" = protocol=6 | dir=out | app=system | "{9D87775A-4EA5-4E7B-9DCD-A099C5942B09}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{A772EC8F-639E-42C2-820A-0B2DD9B2DC49}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{A8926B04-F8AF-477D-9A07-E5892B0D1C49}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{AAFB3415-2DB6-444B-AFF8-D38F9E485E7E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{ABFBC284-CC27-4D06-99FC-16F9A834DB0F}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{B301F2CB-642F-4B24-A944-25A4089A120A}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{BF38D58A-E359-49FE-A95A-B26E1B2C13EC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{BF68A2D1-2ED2-49F7-84EA-7F88C066087C}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{BF931A05-D2BA-439A-8963-5F7996FF28C6}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe | "{C8F64B50-0816-4372-B7DC-25281EBEA2C0}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{CED5BA51-D771-4EF1-909F-6831B5A826B4}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe | "{D02A006B-5C6A-47EC-8A9F-3279234E37E7}" = protocol=6 | dir=in | app=c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe | "{D6480D3A-FAF9-49D9-A6DB-5FE75CDE7F92}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe | "{E1D3B439-9578-4064-99DF-AE9C935B1ACE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpoews01.exe | "{E991800B-D057-4B8A-A709-9AE560370682}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{EBB67DB4-00BC-434A-BE94-C12500469D86}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{FFB06F5A-A6D4-4266-A82E-0A788A9AA169}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpfccopy.exe | "TCP Query User{1670BF1D-9D2E-40CA-9262-40DFF28A80D0}C:\program files (x86)\mozilla firefox\plugin-container.exe" = protocol=6 | dir=in | app=c:\program files (x86)\mozilla firefox\plugin-container.exe | "TCP Query User{32F4B26D-CBC4-4DA1-91D0-0761AA8AD610}C:\program files (x86)\forexarb\arbfxi_demo.exe" = protocol=6 | dir=in | app=c:\program files (x86)\forexarb\arbfxi_demo.exe | "TCP Query User{3694988A-2344-4379-BACB-6BF362A1E7C3}C:\program files (x86)\citi fx mt4 powered by bt\terminal.exe" = protocol=6 | dir=in | app=c:\program files (x86)\citi fx mt4 powered by bt\terminal.exe | "TCP Query User{6541170A-0076-42EC-B21F-8F45F99265A4}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | "TCP Query User{95D46B6F-196B-495A-835B-97FDAC59ADD7}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | "TCP Query User{A86897DD-7DF3-4E23-8B89-09254A11C848}C:\program files (x86)\icq7.6\icq.exe" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "TCP Query User{ABB76D07-5B07-460B-837D-801410B018EE}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | "TCP Query User{CC7935E1-1BD2-4A23-B51D-5809648E461A}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "TCP Query User{E0585598-C326-492B-99E4-5554EFE11FF5}C:\program files (x86)\icq7.5\icq.exe" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.5\icq.exe | "TCP Query User{E8F9C073-84E2-474F-BE60-8CB06BAB8978}C:\program files (x86)\varengold metatrader\terminal.exe" = protocol=6 | dir=in | app=c:\program files (x86)\varengold metatrader\terminal.exe | "TCP Query User{F59710A0-B5C5-4CF1-B3B7-A88D7BC39EF5}C:\program files (x86)\varengold metatrader\terminal.exe" = protocol=6 | dir=in | app=c:\program files (x86)\varengold metatrader\terminal.exe | "UDP Query User{00895E8C-3DCC-4780-B7E7-65275579AF2D}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "UDP Query User{4F3139DE-6C1D-4227-9111-84C7F92E42F9}C:\program files (x86)\icq7.6\icq.exe" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "UDP Query User{55562D23-FA66-4DC9-A383-6310B740543D}C:\program files (x86)\varengold metatrader\terminal.exe" = protocol=17 | dir=in | app=c:\program files (x86)\varengold metatrader\terminal.exe | "UDP Query User{55672281-E6B6-4D9F-B2F9-354ACC8DF130}C:\program files (x86)\forexarb\arbfxi_demo.exe" = protocol=17 | dir=in | app=c:\program files (x86)\forexarb\arbfxi_demo.exe | "UDP Query User{562D6C7D-E4D6-43A1-A442-20C968765796}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | "UDP Query User{57C556EB-EF99-45C6-A29D-657D64C38EE0}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | "UDP Query User{850582F9-2A41-494B-B939-F33175FEAD75}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | "UDP Query User{9B9F8645-E460-4C43-B527-608B7D34D8A3}C:\program files (x86)\icq7.5\icq.exe" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.5\icq.exe | "UDP Query User{A4D5D17E-8464-4651-83EC-CE66C7CD5227}C:\program files (x86)\mozilla firefox\plugin-container.exe" = protocol=17 | dir=in | app=c:\program files (x86)\mozilla firefox\plugin-container.exe | "UDP Query User{BDD7712E-DC0E-48FA-BA6B-28312DDCB2BC}C:\program files (x86)\varengold metatrader\terminal.exe" = protocol=17 | dir=in | app=c:\program files (x86)\varengold metatrader\terminal.exe | "UDP Query User{E491D369-4D11-4E07-AB92-40D9265BA849}C:\program files (x86)\citi fx mt4 powered by bt\terminal.exe" = protocol=17 | dir=in | app=c:\program files (x86)\citi fx mt4 powered by bt\terminal.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{014E482A-0C27-47E3-BA82-307E9DCA2F47}" = HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 "{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{1280E900-35DA-4E08-A700-B79A5B2B8532}" = Microsoft Antimalware Service DE-DE Language Pack "{1493B2AE-0261-47D2-B1AA-F4DAD0F6C48B}" = iTunes "{2078180F-0C60-11E0-8A9C-0013D3D69929}" = MSVCRT Redists "{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition) "{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java(TM) 7 Update 5 (64-bit) "{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}" = Network64 "{6DE721A5-5E89-4D74-994C-652BB3C0672E}" = Pinnacle Video Treiber "{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour "{7446FE8D-C1F9-4D42-AAAE-5DBCE58605A6}" = Apple Mobile Device Support "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended "{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007 "{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{CE47BA54-78AC-409F-9151-BDF5BE15A804}" = Network64 "{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client DE-DE Language Pack "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "{FF21C3E6-97FD-474F-9518-8DCBE94C2854}" = 64 Bit HP CIO Components Installer "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit "CCleaner" = CCleaner "Defraggler" = Defraggler "HP Imaging Device Functions" = HP Imaging Device Functions 14.0 "HP Smart Web Printing" = HP Smart Web Printing 4.60 "HP Solution Center & Imaging Support Tools" = HP Solution Center 14.0 "HPExtendedCapabilities" = HP Customer Participation Program 14.0 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended "Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack "Shop for HP Supplies" = Shop for HP Supplies [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0215A652-E081-4B09-9333-DC85AAB67FFA}" = Adobe Dreamweaver CS5.5 "{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86 "{05D08C4D-58A2-438B-A419-EE994E64E15D}" = B110 "{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86 "{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}" = SweetPacks bundle uninstaller "{0E64B098-8018-4256-BA23-C316A43AD9B0}" = QuickTime "{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan "{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1 "{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}" = DeviceDiscovery "{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}" = HPProductAssistant "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 29 "{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9 "{284BFDBC-DAC6-43EC-85A8-E1CEC0D3A114}" = Pinnacle Studio 16 "{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1 "{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update "{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}" = SmartSound Quicktracks 5 "{2FB9EA69-51D4-4913-9AD5-762C034DE811}" = Status "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4E7F4EAC-7C11-46A0-B4C0-6C7C6F6FBC7B}" = jAlbum "{565E7B0E-B76B-4EAD-9753-F1E72A5CF12E}" = HPAppStudio "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86 "{63EC2120-1742-4625-AA47-C6A8AEC9C64C}" = Apple Application Support "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6F340107-F9AA-47C6-B54C-C3A19F11553F}" = Hewlett-Packard ACLM.NET v1.1.0.0 "{7032B400-11EC-11E0-A9BF-0013D3D69929}" = MSVCRT Redists "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7644E42D-B096-457F-8B5B-901238FC81AE}" = ICQ7.6 "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 3.3.0 "{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 "{8E4B1BE8-DCF3-4B90-A726-B28107442623}" = SolutionCenter "{8EE94FD8-5F52-4463-A340-185D16328158}" = WebReg "{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISER_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISER_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISER_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISER_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISER_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-002A-0407-1000-0000000FF1CE}_ENTERPRISER_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISER_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{91120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{91120000-0030-0000-0000-0000000FF1CE}_ENTERPRISER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3) "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A0C9DF2B-89B5-4483-8983-18A68200F1B4}" = SweetIM for Messenger 3.7 "{A436F67F-687E-4736-BD2B-537121A804CF}" = HP Product Detection "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable "{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = 1&1 Mobile WLAN-Router "{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}" = HPSSupply "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{B6D38690-755E-4F40-A35A-23F8BC2B86AC}" = Microsoft_VC90_MFCLOC_x86 "{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}" = SmartSound Common Data "{B96D2269-568B-4CBF-9332-12FAE8B158F7}" = Medieval CUE Splitter "{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX "{BB3447F6-9553-4AA9-960E-0DB5310C5779}" = GPBaseService2 "{BBFB2E59-B0DB-42C8-8F4D-CF4E85471667}" = Toolbox "{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations "{BDE646E8-86E0-50E1-37BC-0AEBB2185D76}" = Adobe Widget Browser "{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}" = Internet Explorer Toolbar 4.6 by SweetPacks "{CAE4213F-F797-439D-BD9E-79B71D115BE3}" = HPPhotoGadget "{CD31E63D-47FD-491C-8117-CF201D0AFAB5}" = TrayApp "{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86 "{D360FA88-17C8-4F14-B67F-13AAF9607B12}" = MarketResearch "{D7BF3B76-EEF9-4868-9B2B-42ABF60B279A}" = Microsoft_VC80_CRT_x86 "{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86 "{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9 Series "{E517094C-06B6-419F-8FFD-EF4F57972130}" = QuickTransfer "{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}" = Update Manager for SweetPacks 1.1 "{EC1F15E1-F3CC-46EE-B7A5-849A08ED60DC}}_is1" = PantsOff 2.0 "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10 "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F1886CD7-9F73-417A-92E9-7E0AB0F0E099}" = Pinnacle Studio 16 - Install Manager "{F88E2E04-7EF5-488C-8E38-C94EB808458E}" = PS_AIO_07_B110_SW_Min "{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center "{FA0FF682-CC70-4C57-93CD-E276F3E7537E}" = BufferChm "{FE4090FA-F7A5-418E-9F3A-58A6DEBE6E17}" = jAlbum "5513-1208-7298-9440" = JDownloader 0.9 "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11.6 "AVMWLANCLI" = AVM FRITZ!WLAN "com.adobe.WidgetBrowser.E7BED6E5DDA59983786DD72EBFA46B1598278E07.1" = Adobe Widget Browser "Debut" = Debut Video Capture Software "ENTERPRISER" = Microsoft Office Enterprise 2007 "FileZilla Client" = FileZilla Client 3.5.3 "Fisc2011" = Fisc2011 "InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}" = SmartSound Quicktracks 5 "InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}" = SmartSound Common Data "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000 "Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "OANDA - MetaTrader" = OANDA - MetaTrader "RealPlayer 15.0" = RealPlayer "VLC media player" = VLC media player 2.0.2 "VP Bank e-banking" = VP Bank e-banking "Windows Media Encoder 9" = Windows Media Encoder 9 Series ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "fxTrade" = fxTrade "PhotoFiltre" = PhotoFiltre ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 05.10.2012 04:26:10 | Computer Name = Martin-PC | Source = .NET Runtime | ID = 1026 Description = Error - 05.10.2012 04:26:15 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: NGStudio.exe, Version: 2.0.0.0, Zeitstempel: 0x4ff0aad7 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.17651, Zeitstempel: 0x4e211319 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000b9bc ID des fehlerhaften Prozesses: 0x1cc Startzeit der fehlerhaften Anwendung: 0x01cda2d0f2b01a32 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Pinnacle\Studio 16\programs\NGStudio.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 53a0d66d-0ec6-11e2-9427-00040ec90d24 Error - 07.10.2012 04:32:28 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cab0e ID des fehlerhaften Prozesses: 0xb5c Startzeit der fehlerhaften Anwendung: 0x01cda4565d27d59d Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 86f7b555-1059-11e2-b2c2-00040ec90d24 Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = ESENT | ID = 494 Description = Catalog Database (1204) Catalog Database: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Windows\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung. Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = ESENT | ID = 454 Description = Catalog Database (1204) Catalog Database: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf. Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = Microsoft-Windows-CAPI2 | ID = 257 Description = Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -1216. Error - 14.10.2012 12:15:30 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0x624 Startzeit der fehlerhaften Anwendung: 0x01cda9e105bbf14d Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 5f06cdc3-161a-11e2-ab4e-001d60ecc20f Error - 18.10.2012 11:21:33 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xd48 Startzeit der fehlerhaften Anwendung: 0x01cdacf778fb5796 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 7f2f208d-1937-11e2-8c7a-001d60ecc20f Error - 18.10.2012 18:13:54 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xfec Startzeit der fehlerhaften Anwendung: 0x01cdad784a0549dc Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 1a57bb52-1971-11e2-997f-001d60ecc20f Error - 24.10.2012 16:03:27 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xd24 Startzeit der fehlerhaften Anwendung: 0x01cdb1ae3a879fa9 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: df60f830-1e15-11e2-8b40-001d60ecc20f [ OSession Events ] Error - 15.08.2011 11:59:16 | Computer Name = Martin-PC | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6557.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 204 seconds with 0 seconds of active time. This session ended with a crash. Error - 18.10.2011 01:56:07 | Computer Name = Martin-PC | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6562.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 87726 seconds with 2220 seconds of active time. This session ended with a crash. [ System Events ] Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = DCOM | ID = 10005 Description = Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = DCOM | ID = 10005 Description = Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:33:33 | Computer Name = MARTIN-PC | Source = BugCheck | ID = 1001 Description = < End of report > CCLeaner install.txt: Code:
ATTFilter 1&1 Mobile WLAN-Router ZTE Corporation 05.04.2012 1.0.0.1 7-Zip 9.20 (x64 edition) Igor Pavlov 18.02.2011 4.53MB 9.20.00.0 Adobe Dreamweaver CS5.5 Adobe Systems Incorporated 23.05.2011 827MB 11.5 Adobe Flash Player 11 ActiveX 64-bit Adobe Systems Incorporated 06.05.2012 6.00MB 11.2.202.235 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 10.10.2012 6.00MB 11.4.402.287 Adobe Reader X (10.1.4) - Deutsch Adobe Systems Incorporated 04.09.2012 168MB 10.1.4 Adobe Shockwave Player 11.6 Adobe Systems, Inc. 04.09.2012 11.6.6.636 Adobe Widget Browser Adobe Systems Incorporated. 23.05.2011 2.0 Build 230 Apple Application Support Apple Inc. 19.09.2012 64.4MB 2.2.2 Apple Mobile Device Support Apple Inc. 19.09.2012 23.7MB 6.0.0.59 Apple Software Update Apple Inc. 05.08.2011 2.38MB 2.1.3.127 AVM FRITZ!WLAN AVM Berlin 18.02.2011 Bonjour Apple Inc. 12.10.2011 2.00MB 3.0.0.10 CCleaner Piriform 22.06.2012 3.20 Debut Video Capture Software NCH Software 17.10.2012 Defraggler Piriform 18.06.2012 2.10 FileZilla Client 3.5.3 FileZilla Project 20.01.2012 16.5MB 3.5.3 Fisc2011 Abraxas Informatik AG 17.04.2012 1.0.0.0 fxTrade OANDA Corporation 06.02.2012 HP Customer Participation Program 14.0 HP 13.03.2012 14.0 HP Imaging Device Functions 14.0 HP 13.03.2012 14.0 HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 HP 13.03.2012 14.0 HP Product Detection HP 09.05.2012 1.86MB 11.14.0001 HP Smart Web Printing 4.60 HP 13.03.2012 4.60 HP Solution Center 14.0 HP 13.03.2012 14.0 HP Update Hewlett-Packard 20.03.2012 3.98MB 5.003.001.001 ICQ7.6 ICQ 11.10.2011 7.6 Intel(R) Control Center Intel Corporation 21.09.2011 1.2.1.1007 Intel(R) Rapid Storage Technology Intel Corporation 21.09.2011 10.6.0.1002 Internet Explorer Toolbar 4.6 by SweetPacks SweetIM Technologies Ltd. 03.11.2012 4.27MB 4.6.0004 iTunes Apple Inc. 19.09.2012 182MB 10.7.0.21 jAlbum Jalbum AB 25.04.2012 104MB 10.5.2 Java 7 Update 9 Oracle 03.09.2012 128MB 7.0.90 Java(TM) 6 Update 29 Oracle 18.02.2011 94.8MB 6.0.290 Java(TM) 7 Update 5 (64-bit) Oracle 19.07.2012 95.0MB 7.0.50 JavaFX 2.1.1 Oracle Corporation 19.07.2012 20.8MB 2.1.1 JDownloader 0.9 AppWork GmbH 03.11.2012 0.9 Malwarebytes Anti-Malware Version 1.65.1.1000 Malwarebytes Corporation 01.11.2012 19.4MB 1.65.1.1000 Medieval CUE Splitter Medieval Software 19.09.2011 1.66MB 1.2.0 Microsoft .NET Framework 4 Client Profile Microsoft Corporation 24.02.2011 38.8MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 24.02.2011 2.93MB 4.0.30319 Microsoft .NET Framework 4 Extended Microsoft Corporation 07.12.2011 51.9MB 4.0.30319 Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 07.12.2011 10.6MB 4.0.30319 Microsoft Office Enterprise 2007 Microsoft Corporation 27.03.2012 12.0.6612.1000 Microsoft Office File Validation Add-In Microsoft Corporation 16.09.2011 7.95MB 14.0.5130.5003 Microsoft Silverlight Microsoft Corporation 17.05.2012 50.6MB 5.1.10411.0 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 29.04.2011 250KB 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 01.10.2012 2.38MB 8.0.56336 Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 14.04.2011 598KB 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 29.04.2011 238KB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 18.02.2011 596KB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.06.2011 600KB 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 22.05.2012 12.2MB 10.0.40219 Mozilla Firefox 16.0.2 (x86 de) Mozilla 29.10.2012 45.3MB 16.0.2 Mozilla Maintenance Service Mozilla 29.10.2012 329KB 16.0.2 MSXML 4.0 SP2 (KB954430) Microsoft Corporation 14.03.2012 1.27MB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 15.03.2012 1.33MB 4.20.9876.0 NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 21.09.2011 9.10.0514 OANDA - MetaTrader 17.11.2011 4.00 PantsOff 2.0 Christoph Bünger Software 12.07.2012 2.0 PDF24 Creator 3.3.0 PDF24.org 15.07.2011 33.1MB PhotoFiltre 26.02.2011 Pinnacle Studio 16 Avid Technology, Inc. 01.10.2012 1.78GB 16.0.0.75 Pinnacle Studio 16 - Install Manager Avid Technology, Inc. 01.10.2012 8.68MB 16.0.75 Pinnacle Video Treiber Pinnacle Systems 25.02.2011 2.73MB 12.1.0.030 QuickTime Apple Inc. 16.05.2012 73.2MB 7.72.80.56 RealPlayer RealNetworks 28.05.2012 91.7MB 15.0.4 Shop for HP Supplies HP 13.03.2012 14.0 Skype Click to Call Skype Technologies S.A. 27.08.2012 37.8MB 6.2.10687 Skype™ 5.10 Skype Technologies S.A. 14.08.2012 19.4MB 5.10.116 SmartSound Common Data SmartSound Software Inc. 29.04.2011 13.4MB 1.1.0 SmartSound Quicktracks 5 SmartSound Software Inc. 29.04.2011 49.1MB 5.1.6 SweetIM for Messenger 3.7 SweetIM Technologies Ltd. 03.11.2012 5.12MB 3.7.0007 SweetPacks bundle uninstaller SweetIM Technologies Ltd. 03.11.2012 2.46MB 1.0.0000 Update Manager for SweetPacks 1.1 SweetIM Technologies Ltd. 03.11.2012 2.76MB 1.1.0008 VLC media player 2.0.2 VideoLAN 25.08.2012 2.0.2 VP Bank e-banking Verwaltungs- und Privat-Bank Aktiengesellschaft 10.11.2011 3.7.1 (Deutsch) Windows Media Encoder 9 Series 29.04.2011 Windows Media Player Firefox Plugin Microsoft Corp 19.06.2011 296KB 1.0.0.8 |
03.11.2012, 21:07 | #4 | ||
/// Helfer-Team | Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Systembereinigung und Prüfung: ► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück! Nur bei Probleme inzwischen melden! 1. Deinstalliere unter Systemsteuerung-> Software/Programme: Code:
ATTFilter SweetIM for Messenger 3.7 SweetIM Technologies Ltd. 03.11.2012 5.12MB 3.7.0007 SweetPacks bundle uninstaller SweetIM Technologies Ltd. 03.11.2012 2.46MB 1.0.0000 Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte. Während des Installationsvorgangs die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen bzw gesetzten Haken belassen, weil damit stimmt man nämlich zu, dass andere "Fremdprogramm", oder sogar Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert. In diese Kategorie gehören noch einige, wie z.B: -> Unerwünschte Toolbars Zitat:
Zitat:
Code:
ATTFilter :OTL IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE:64bit: - HKLM\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=121f466f00000000000000040ec23518 IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKCU\..\SearchScopes\{758B870D-DF78-4A6A-9955-DEDDCACF94DC}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} IE - HKCU\..\SearchScopes\{b167b83b-348e-4f8a-a00d-693f28ede787}: "URL" = http://search.expatshield.com/g/results.php?c=s&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.defaulturl: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q=" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.7 FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=KW_ss&mntrId=121f466f00000000000000040ec23518&q=" [2011.10.07 06:37:52 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-10.xml [2011.03.24 07:50:26 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-2.xml [2011.05.01 16:13:12 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-3.xml [2011.05.01 16:17:14 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-4.xml [2011.06.26 18:56:44 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-5.xml [2011.08.06 09:56:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-6.xml [2011.08.29 14:43:41 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-7.xml [2011.09.05 16:10:19 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-8.xml [2011.09.12 16:42:45 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-9.xml [2011.03.04 21:43:48 | 000,001,056 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin.xml [2012.11.03 00:35:21 | 000,003,915 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\sweetim.xml [2012.05.15 08:47:00 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2:64bit: - BHO: (Expat Shield Class) - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - No CLSID value found. O4 - HKLM..\Run: [] File not found O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf11816-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell - "" = AutoRun O33 - MountPoints2\{dcf1181c-7f29-11e1-a005-00040ec23518}\Shell\AutoRun\command - "" = J:\AutoRun.exe @Alternate Data Stream - 153 bytes -> C:\ProgramData\TEMP:41ADDB8A @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:A064CECC :Files ipconfig /flushdns /c :Commands [purity] [emptytemp]
3. Hast Du zur Zone Vertrauenswürdige Sites absichtlich hinzugefügt? einer Reihe der von dir besuchten Websites vollständig vertrauen?: Code:
ATTFilter O15 - HKCU\..Trusted Domains: vizzed.com ([www] * in Vertrauenswürdige Sites) 4. alte Java Version Deinstallieren, neue installieren: Code:
ATTFilter Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen. 5. -> Warum sollte ich ältere Java-Versionen aus dem System entfernen? 6. Alle Programme/Fenster schließen Java-Cache leeren - sollte man öfters tun! Start => Systemsteuerung => Java => Allgemein => Temporäre Internet-Dateien "Einstellungen" => Dateien löschen => Haken bei "Anwendungen und Applets" sowie bei "Verfolgungs- und Protokolldateien" setzen => OK -> Wie leere ich den Java-Cache? -> Java-Cache leeren -> Kurze Videoanleitung wie man unter Windows 7 und XP den JAVA Cache löschen kann. 7. Tipps - Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, somit wie alle andere installierte Software muss gepflegt werden! Auch bei Nicht-Verwendung!: -> Tipps zu Internet Explorer -> Standard Suchmaschine des Explorers ändern -> Ändern oder Auswählen eines Suchanbieters in Internet Explorer 7/8 -> Wie kann ich den Cache im Internet Explorer leeren? 8. Alle Programme/Fenster schliessen reinige dein System mit CCleaner:
9. Vorbereitung
Den PC NUR online scannen und NICHT ein zweites Antivirenprogramm installieren!!!
10. erneut einen Scan mit OTL:
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
04.11.2012, 08:28 | #5 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Zunächst tausend mal für die Arbeit, die Du Dir machst! 1.) Erledigt 2.) Erledigt, aber wo finde ich das Textdokument nochmal...? 3.) Erledigt 4.) Java ist die aktuellste Version 5,6,7,8.) Erledigt 9.) Eset Protokoll: Code:
ATTFilter D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\Hiren's BootCD.6.0.zip INF/Autorun.gen worm deleted - quarantined D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\netpumper-1.25.1-setup-NP_0111.exe multiple threats cleaned by deleting - quarantined D:\ALTER PC BACKUP\BACKUP 11.07.2007\BACKUP (D)\Downloads\Hiren's BootCD.6.0\Hiren's BootCD.6.0\Hiren's.BootCD.6.0.iso INF/Autorun.gen worm deleted - quarantined D:\anke\enrico\54nz9.php PHP/Kryptik.AB trojan cleaned by deleting - quarantined Code:
ATTFilter OTL logfile created on: 04.11.2012 08:01:55 - Run 4 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Martin\Desktop 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 8.00 Gb Total Physical Memory | 5.37 Gb Available Physical Memory | 67.09% Memory free 16.00 Gb Paging File | 13.58 Gb Available in Paging File | 84.89% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 149.05 Gb Total Space | 87.38 Gb Free Space | 58.63% Space Free | Partition Type: NTFS Drive D: | 1397.27 Gb Total Space | 466.26 Gb Free Space | 33.37% Space Free | Partition Type: NTFS Computer Name: MARTIN-PC | User Name: Martin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.11.01 23:11:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Martin\Desktop\OTL.exe PRC - [2012.10.30 13:59:35 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012.10.30 13:59:27 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012.10.28 21:51:47 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe PRC - [2012.08.13 12:33:30 | 003,064,000 | ---- | M] (Skype Technologies S.A.) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe PRC - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2012.01.12 11:23:20 | 000,018,432 | ---- | M] () -- C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe PRC - [2011.09.30 09:28:06 | 000,884,304 | ---- | M] () -- C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe PRC - [2011.05.20 09:10:26 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe PRC - [2010.10.22 01:00:00 | 000,376,832 | ---- | M] (AVM Berlin) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe ========== Modules (No Company Name) ========== MOD - [2012.10.28 21:51:47 | 002,295,264 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll MOD - [2011.09.30 09:28:06 | 000,884,304 | ---- | M] () -- C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe ========== Services (SafeList) ========== SRV:64bit: - [2009.07.14 02:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2012.10.30 13:59:35 | 000,084,256 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.10.30 13:59:27 | 000,108,320 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.10.28 21:51:47 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.08.13 12:33:30 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto | Running] -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service) SRV - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2012.07.03 12:19:28 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.01.12 11:23:20 | 000,018,432 | ---- | M] () [Auto | Running] -- C:\Users\Martin\AppData\LocalLow\WOT\IE\WOTUpdater.exe -- (WOTUpdater) SRV - [2011.05.20 09:10:26 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) SRV - [2010.10.22 13:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC) SRV - [2010.10.22 01:00:00 | 000,376,832 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe -- (AVM WLAN Connection Service) SRV - [2010.03.18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012.10.30 13:59:36 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012.09.24 08:58:11 | 000,027,800 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2012.09.13 14:52:59 | 000,099,248 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012.08.21 12:01:20 | 000,033,240 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM) DRV:64bit: - [2012.07.09 12:42:54 | 000,052,736 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64) DRV:64bit: - [2012.03.01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011.05.25 00:40:10 | 000,037,888 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\taphss.sys -- (taphss) DRV:64bit: - [2011.05.20 08:53:44 | 000,557,848 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2011.05.10 07:06:14 | 000,022,528 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netaapl64.sys -- (Netaapl) DRV:64bit: - [2011.03.26 09:37:12 | 000,151,040 | ---- | M] (ZTE Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbnet.sys -- (ZTEusbnet) DRV:64bit: - [2011.03.26 09:37:12 | 000,123,520 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV:64bit: - [2011.03.26 09:37:12 | 000,123,520 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV:64bit: - [2011.03.26 09:37:12 | 000,011,776 | ---- | M] (MBB Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\massfilter.sys -- (massfilter) DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011.01.15 10:17:33 | 000,020,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport) DRV:64bit: - [2011.01.15 10:17:02 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2011.01.15 10:14:10 | 000,117,248 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tsusbhub.sys -- (tsusbhub) DRV:64bit: - [2011.01.15 10:14:10 | 000,088,960 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Synth3dVsc.sys -- (Synth3dVsc) DRV:64bit: - [2011.01.15 10:14:10 | 000,034,816 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\terminpt.sys -- (terminpt) DRV:64bit: - [2011.01.15 10:14:09 | 000,071,168 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dmvsc.sys -- (dmvsc) DRV:64bit: - [2011.01.15 10:14:02 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2011.01.15 10:13:57 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD) DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 01:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam) DRV:64bit: - [2009.06.10 21:35:36 | 000,867,328 | ---- | M] (Ralink Technology Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\netr28ux.sys -- (netr28ux) DRV:64bit: - [2009.06.10 21:35:33 | 000,389,120 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\yk62x64.sys -- (yukonw7) DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009.03.20 02:03:00 | 000,460,800 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fwlanusb.sys -- (FWLANUSB) DRV:64bit: - [2005.09.23 22:18:34 | 000,261,120 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\MarvinBus64.sys -- (MarvinBus) DRV:64bit: - [2005.03.29 01:30:38 | 000,008,192 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ASACPI.sys -- (MTsensor) DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://ch.msn.com/default.aspx?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 08 1A FB BF 05 BA CD 01 [binary data] IE - HKCU\..\SearchScopes,DefaultScope = IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "" FF - prefs.js..browser.search.defaulturl: "" FF - prefs.js..browser.search.order.1: "" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledAddons: {EEE6C361-6118-11DC-9C72-001320C79847}:1.6.0.3 FF - prefs.js..keyword.URL: "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10025&q=" FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "hxxp://search.sweetim.com/search.asp?src=2&q=" FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.05.28 18:45:22 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.28 21:51:47 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.28 21:51:45 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.13 20:32:52 | 000,000,000 | ---D | M] [2011.02.18 17:44:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Extensions [2012.11.03 21:42:49 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\Firefox\Profiles\qy0i6uev.default\extensions [2012.11.03 21:42:49 | 000,169,792 | ---- | M] () (No name found) -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [2012.10.30 21:02:07 | 000,000,950 | ---- | M] () -- C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\qy0i6uev.default\searchplugins\icqplugin-1.xml [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.10.28 21:51:43 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.10.28 21:51:47 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.05.28 18:45:08 | 000,129,144 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll [2012.06.18 13:02:18 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.03 07:54:21 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.18 13:02:18 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.18 13:02:18 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.18 13:02:18 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.18 13:02:18 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== O1 HOSTS File: ([2011.05.23 16:55:06 | 000,000,854 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 activate.adobe.com O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (WOT) - {9E571C81-21E7-496B-9E6B-127E60263022} - C:\Users\Martin\AppData\LocalLow\WOT\IE\WOT.dll (WOT Services Oy) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: vizzed.com ([www] * in Vertrauenswürdige Sites) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{573F37AB-DE4D-4EF1-9579-C581F34233B8}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5BAAABAF-5B83-487F-9279-F9FF3FF79381}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5C87A2E6-0E5F-4660-817B-14261DB0745D}: DhcpNameServer = 10.9.11.21 10.9.11.22 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{70A0553A-20E4-4A8F-B8AF-81519DD2DD5C}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98839509-FC38-4E1A-8188-5F2DECC13034}: DhcpNameServer = 212.203.32.11 212.203.33.12 212.203.33.113 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D9DC679C-AA36-4F57-BFA9-F66831FCF4CA}: DhcpNameServer = 192.168.0.1 O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysNative\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: Deviinit - (C:\Windows\system32\dvdpview.dll) - File not found O36 - AppCertDlls: dpnsetsh - (C:\Windows\system32\dvdpview64.dll) - File not found O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.11.03 21:35:18 | 000,000,000 | ---D | C] -- C:\_OTL [2012.11.03 15:22:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask [2012.11.03 15:22:25 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FormatFactory [2012.11.03 15:22:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FreeTime [2012.11.03 08:36:06 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Martin\Desktop\OTL.exe [2012.10.30 14:05:02 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\Avira [2012.10.28 21:51:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2012.10.22 17:59:26 | 000,000,000 | ---D | C] -- C:\Users\Martin\Desktop\Neuer Ordner [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe [2012.10.20 14:08:21 | 000,174,056 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe [2012.10.20 14:08:21 | 000,095,208 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\WindowsAccessBridge-32.dll [2012.10.18 22:12:26 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2012.10.18 22:06:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.10.18 22:06:10 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys [2012.10.18 22:06:09 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.18 22:06:09 | 000,099,248 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.10.18 22:05:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.10.17 09:17:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Ava MetaTrader [2012.10.17 08:12:18 | 000,000,000 | ---D | C] -- C:\ProgramData\NCH Software [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite [2012.10.17 08:12:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NCH Software [2012.10.17 08:12:07 | 000,000,000 | ---D | C] -- C:\Users\Martin\AppData\Roaming\NCH Software [2012.10.16 19:52:32 | 000,000,000 | ---D | C] -- C:\Fraps [2012.10.10 10:57:28 | 000,000,000 | ---D | C] -- C:\Users\Martin\Documents\JForex [2012.10.10 10:57:12 | 000,000,000 | ---D | C] -- C:\Users\Martin\Local Settings ========== Files - Modified Within 30 Days ========== [2012.11.04 01:24:24 | 000,002,120 | ---- | M] () -- C:\scu.dat [2012.11.03 22:13:06 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.03 22:13:06 | 000,014,224 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.03 22:09:55 | 001,622,012 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.11.03 22:09:55 | 000,700,358 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.11.03 22:09:55 | 000,655,070 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.11.03 22:09:55 | 000,149,154 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.11.03 22:09:55 | 000,121,942 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.11.03 22:05:39 | 000,477,184 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.11.03 22:05:32 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.03 15:22:25 | 000,001,198 | ---- | M] () -- C:\Users\Martin\Desktop\Format Factory.lnk [2012.11.03 00:36:03 | 000,002,037 | ---- | M] () -- C:\Users\Martin\Desktop\JDownloader.lnk [2012.11.02 09:10:56 | 000,000,000 | ---- | M] () -- C:\Users\Martin\defogger_reenable [2012.11.01 23:16:57 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.01 23:11:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Martin\Desktop\OTL.exe [2012.11.01 09:35:51 | 000,000,349 | ---- | M] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.10.30 13:59:36 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.10.18 22:06:26 | 000,001,994 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | M] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.10 08:10:17 | 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012.10.10 08:10:17 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl [2012.10.05 20:22:41 | 000,005,120 | ---- | M] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== Files Created - No Company Name ========== [2012.11.04 00:41:17 | 000,002,120 | ---- | C] () -- C:\scu.dat [2012.11.03 22:05:25 | 000,477,184 | ---- | C] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.11.03 15:22:25 | 000,001,198 | ---- | C] () -- C:\Users\Martin\Desktop\Format Factory.lnk [2012.11.03 00:36:04 | 000,002,037 | ---- | C] () -- C:\Users\Martin\Desktop\JDownloader.lnk [2012.11.03 00:35:57 | 000,002,001 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader.lnk [2012.11.03 00:35:57 | 000,001,945 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk [2012.11.03 00:35:57 | 000,001,924 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk [2012.11.02 09:10:56 | 000,000,000 | ---- | C] () -- C:\Users\Martin\defogger_reenable [2012.10.18 22:06:26 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.10.17 08:12:09 | 000,001,122 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debut Video Capture Software.lnk [2012.10.17 08:12:09 | 000,001,110 | ---- | C] () -- C:\Users\Public\Desktop\Debut Video Capture Software.lnk [2012.10.15 09:43:21 | 000,000,349 | ---- | C] () -- C:\Users\Public\Documents\PCLECHAL.INI [2012.05.15 15:30:45 | 000,000,193 | ---- | C] () -- C:\Windows\WORDPAD.INI [2012.05.10 08:02:04 | 000,000,600 | ---- | C] () -- C:\Users\Martin\AppData\Local\PUTTY.RND [2012.03.13 20:25:56 | 000,231,432 | ---- | C] () -- C:\Windows\hpoins47.dat [2012.02.13 20:03:55 | 000,000,000 | ---- | C] () -- C:\Windows\pcvcdvw.INI [2011.08.03 02:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe [2011.05.08 21:06:59 | 000,000,043 | ---- | C] () -- C:\Windows\gswin64.ini [2011.04.04 08:58:45 | 000,005,120 | ---- | C] () -- C:\Users\Martin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.20 16:22:05 | 000,000,664 | ---- | C] () -- C:\Users\Martin\.jalbum-recent-projects.properties [2011.02.20 16:06:32 | 000,001,183 | ---- | C] () -- C:\Users\Martin\.jalbum-defaults.jap [2011.02.18 22:53:35 | 000,000,056 | ---- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2011.02.18 21:45:38 | 001,650,246 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.02.18 17:44:52 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2011.01.15 10:16:27 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2012.04.17 12:11:25 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\.Kanton TG [2011.10.17 15:12:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ASCON Installer [2012.05.15 08:46:52 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Babylon [2012.02.29 18:37:02 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Canneverbe Limited [2012.05.08 07:41:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Dropbox [2012.11.03 08:33:31 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FileZilla [2011.07.05 17:43:40 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\FXCC [2012.06.20 19:14:08 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\HandBrake [2012.11.03 14:33:09 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\ICQ [2012.04.12 15:12:44 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Information Factory [2012.04.24 13:43:53 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\inkscape [2012.02.19 17:28:59 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\IrfanView [2011.07.04 19:34:15 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\JAlbum [2012.03.26 09:31:04 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\MetaQuotes [2011.02.26 16:15:11 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\PhotoFiltre [2012.04.03 13:48:48 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\RBotPlus [2011.05.17 15:06:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Scan2PDF [2011.04.28 22:01:10 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\Sony [2012.06.04 17:03:56 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\TeamViewer [2011.10.05 20:05:38 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WebMoney [2011.02.18 23:30:30 | 000,000,000 | ---D | M] -- C:\Users\Martin\AppData\Roaming\WindSolutions ========== Purity Check ========== < End of report > Code:
ATTFilter OTL Extras logfile created on: 04.11.2012 08:01:55 - Run 4 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Martin\Desktop 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 8.00 Gb Total Physical Memory | 5.37 Gb Available Physical Memory | 67.09% Memory free 16.00 Gb Paging File | 13.58 Gb Available in Paging File | 84.89% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 149.05 Gb Total Space | 87.38 Gb Free Space | 58.63% Space Free | Partition Type: NTFS Drive D: | 1397.27 Gb Total Space | 466.26 Gb Free Space | 33.37% Space Free | Partition Type: NTFS Computer Name: MARTIN-PC | User Name: Martin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htafile [open] -- "%1" %* inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [openNew] -- explorer %1 (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htafile [open] -- "%1" %* inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [openNew] -- explorer %1 (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Directory [runas] -- cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "UpdatesDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusDisableNotify" = 1 "AntiVirusOverride" = 1 "FirewallDisableNotify" = 1 "FirewallOverride" = 1 "UpdatesDisableNotify" = 1 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0BB42A27-A48C-4986-A496-FE1B147460E4}" = rport=139 | protocol=6 | dir=out | app=system | "{1F38931A-1D26-4315-9552-CB6421BBE1FA}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe | "{22F06249-7069-49A2-BC31-FA884C971917}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\outlook.exe | "{23E730E9-031C-4CE8-8456-B8A1AC85C731}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{2C55775C-5C59-4001-BE34-091648E20913}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{34A4B0F7-DD78-4764-8EC2-91E68F5AB808}" = lport=139 | protocol=6 | dir=in | app=system | "{34FB31B7-5ACD-4EEF-B37F-F7BE4F64D046}" = rport=445 | protocol=6 | dir=out | app=system | "{376A7242-EF4A-46ED-96E4-D2BEEC5596ED}" = rport=138 | protocol=17 | dir=out | app=system | "{393C950A-C0ED-4383-8DEE-82C185908A31}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{5B1864CD-42B6-4ECF-982C-DD9D6CCB8C30}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{5D520EBF-98BD-4672-90DC-C31147517303}" = lport=2869 | protocol=6 | dir=in | app=system | "{6D70B134-CDA4-4970-BF84-CB542A27C0C3}" = lport=137 | protocol=17 | dir=in | app=system | "{726799DF-D4F3-4854-B6A5-295472A7B68E}" = rport=137 | protocol=17 | dir=out | app=system | "{7A6FD75C-AFE6-46EA-BCA9-1EB88E2A80AE}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{7CAB81DA-E692-442A-8694-DC8CFCFEFCB0}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{88479611-657D-4BE8-A18B-8934925C5246}" = lport=445 | protocol=6 | dir=in | app=system | "{955FFA57-F266-4C0C-8CF5-B970535B9AC9}" = lport=10243 | protocol=6 | dir=in | app=system | "{95E58986-05EE-448C-893B-C4DAE4619F90}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A3887AD0-5F7B-4EF8-8CA0-799037FB2B50}" = rport=10243 | protocol=6 | dir=out | app=system | "{A468B9E7-4D6F-4434-BCA8-9D6E99639C3A}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{A50086F1-5ADF-49DC-A37A-0095BB633DA4}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A8E3D12A-4F31-4544-9574-D4113F249A6A}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{BB9E1734-A2A1-4962-9555-C8D8213E5501}" = lport=138 | protocol=17 | dir=in | app=system | "{C3474679-7A38-48A3-82C0-97158B6E54CF}" = lport=3389 | protocol=6 | dir=in | app=system | "{D2C018A4-0B98-4BCF-A85B-30EB8FCAB080}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{E1C96101-9944-40EF-8FD9-2FF409B20D2A}" = lport=3389 | protocol=6 | dir=in | svc=termservice | app=%systemroot%\system32\svchost.exe | "{E5EB7BE9-8717-496B-9EE1-DFC5878B5762}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{008FCADE-DDA2-4C3F-8A90-73EB4B9896F5}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{02E02359-D40F-4AE5-A5D8-A56625B52FEE}" = protocol=6 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{06DF07D3-9E85-42B5-A5A8-E952060D943D}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | "{108CAD71-C231-434E-AD9D-3852F5ADB7AB}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\umi.exe | "{12D4FD45-438E-483B-A4D0-130EF9D563B7}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe | "{150F7AD4-49B5-47CB-A222-F486EDAAA3D4}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe | "{15494350-ADE7-4CB7-A117-4A52597F01D5}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\umi.exe | "{17DF723E-EE05-4091-BC11-57F7D728F276}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{1AA45DF3-EC1B-426D-9A9B-C75BA1E43CE5}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\rm.exe | "{1FEB7100-E31C-4FBA-8F16-EE5B7D94CE94}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{2065633E-2B27-40DB-9A26-FF62A222745A}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{253D2BDE-54C8-432C-A6DC-54F169821BDD}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | "{25EABAA8-C6AA-4028-B7BD-2081D141968D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{2D96D429-A165-4087-AA2D-D42EFF67182B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{2FF8E829-8855-46E3-A1AB-2BDD30D1E649}" = protocol=17 | dir=in | app=c:\windows\syswow64\msiexec.exe | "{310D7667-BE6F-454A-B01A-E9BBD4182F08}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqtra08.exe | "{325877EC-9B52-4078-987C-3456E6445639}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\rm.exe | "{367877A3-10D6-450E-AB6D-71AB446E2679}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{36916DE8-83BC-445A-B274-82916376042B}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{3891CE3A-E909-4887-8996-D582B37FFA21}" = protocol=17 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\ngstudio.exe | "{52804F1C-CA4E-4B69-A69B-2C2660BF051A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe | "{53D84759-133D-46DA-976A-155AF6784395}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{5568E1E7-B8AB-4FA9-B89C-854C164ADC92}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{5EDCC9FE-2A03-4AFF-B007-AAC088FC401F}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{613A134E-BB5B-43CE-8B53-9E585F6F41B2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{61A35B74-CB7A-4B49-A828-D3F4C166C6A1}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{64BCC478-0631-4B7E-90ED-04834AAD0A08}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{64DB2718-5482-42EE-956E-6AF0C3FCD516}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgplgtupl.exe | "{6B4296E4-C3EA-48A5-B717-D20C3B58FFEF}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{702F25F3-F389-4370-8505-6F425846B490}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{713F1E00-CC3D-4D49-82A8-2CB9075B7A6E}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "{7156000C-07E2-47C0-8420-F9F41615ACE0}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | "{754F9BC0-37F0-4C3C-8467-71675D226A1E}" = protocol=6 | dir=in | app=c:\program files (x86)\pinnacle\studio 16\programs\ngstudio.exe | "{7B47F069-61A6-4611-8CB3-C5BEAE2E95B7}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{7E8C7E28-FF9F-41A1-91C2-1058EC6F6F93}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe | "{824FDA55-6FF4-4378-9F35-1680DB752849}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{84D51958-A2CF-4F85-B72B-1D31CACC0800}" = dir=in | app=e:\setup\hpznui40.exe | "{87DFB51A-066A-4160-A233-50234178F9BC}" = dir=in | app=c:\program files (x86)\hp\digital imaging\smart web printing\smartwebprintexe.exe | "{9292E77B-1443-422F-A06B-61A120EF1014}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe | "{991A0CBA-C28A-4E88-BC1D-AD457F185CDB}" = protocol=6 | dir=out | app=system | "{9D87775A-4EA5-4E7B-9DCD-A099C5942B09}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{A772EC8F-639E-42C2-820A-0B2DD9B2DC49}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{A8926B04-F8AF-477D-9A07-E5892B0D1C49}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{AAFB3415-2DB6-444B-AFF8-D38F9E485E7E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{ABFBC284-CC27-4D06-99FC-16F9A834DB0F}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{B301F2CB-642F-4B24-A944-25A4089A120A}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{BF38D58A-E359-49FE-A95A-B26E1B2C13EC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{BF68A2D1-2ED2-49F7-84EA-7F88C066087C}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{BF931A05-D2BA-439A-8963-5F7996FF28C6}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe | "{C8F64B50-0816-4372-B7DC-25281EBEA2C0}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{CED5BA51-D771-4EF1-909F-6831B5A826B4}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe | "{D6480D3A-FAF9-49D9-A6DB-5FE75CDE7F92}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe | "{E1D3B439-9578-4064-99DF-AE9C935B1ACE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpoews01.exe | "{E991800B-D057-4B8A-A709-9AE560370682}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{EBB67DB4-00BC-434A-BE94-C12500469D86}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{FFB06F5A-A6D4-4266-A82E-0A788A9AA169}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpfccopy.exe | "TCP Query User{1670BF1D-9D2E-40CA-9262-40DFF28A80D0}C:\program files (x86)\mozilla firefox\plugin-container.exe" = protocol=6 | dir=in | app=c:\program files (x86)\mozilla firefox\plugin-container.exe | "TCP Query User{32F4B26D-CBC4-4DA1-91D0-0761AA8AD610}C:\program files (x86)\forexarb\arbfxi_demo.exe" = protocol=6 | dir=in | app=c:\program files (x86)\forexarb\arbfxi_demo.exe | "TCP Query User{6541170A-0076-42EC-B21F-8F45F99265A4}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | "TCP Query User{95D46B6F-196B-495A-835B-97FDAC59ADD7}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | "TCP Query User{A86897DD-7DF3-4E23-8B89-09254A11C848}C:\program files (x86)\icq7.6\icq.exe" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "TCP Query User{ABB76D07-5B07-460B-837D-801410B018EE}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | "TCP Query User{CC7935E1-1BD2-4A23-B51D-5809648E461A}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "UDP Query User{00895E8C-3DCC-4780-B7E7-65275579AF2D}C:\program files (x86)\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre7\bin\javaw.exe | "UDP Query User{4F3139DE-6C1D-4227-9111-84C7F92E42F9}C:\program files (x86)\icq7.6\icq.exe" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.6\icq.exe | "UDP Query User{55672281-E6B6-4D9F-B2F9-354ACC8DF130}C:\program files (x86)\forexarb\arbfxi_demo.exe" = protocol=17 | dir=in | app=c:\program files (x86)\forexarb\arbfxi_demo.exe | "UDP Query User{562D6C7D-E4D6-43A1-A442-20C968765796}C:\program files (x86)\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files (x86)\videolan\vlc\vlc.exe | "UDP Query User{57C556EB-EF99-45C6-A29D-657D64C38EE0}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe | "UDP Query User{850582F9-2A41-494B-B939-F33175FEAD75}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | "UDP Query User{A4D5D17E-8464-4651-83EC-CE66C7CD5227}C:\program files (x86)\mozilla firefox\plugin-container.exe" = protocol=17 | dir=in | app=c:\program files (x86)\mozilla firefox\plugin-container.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{014E482A-0C27-47E3-BA82-307E9DCA2F47}" = HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 "{02382870-19C7-3ACD-BBAE-F6E3760947DC}" = Microsoft .NET Framework 4 Extended DEU Language Pack "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{1280E900-35DA-4E08-A700-B79A5B2B8532}" = Microsoft Antimalware Service DE-DE Language Pack "{1493B2AE-0261-47D2-B1AA-F4DAD0F6C48B}" = iTunes "{2078180F-0C60-11E0-8A9C-0013D3D69929}" = MSVCRT Redists "{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition) "{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java(TM) 7 Update 5 (64-bit) "{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}" = Network64 "{6DE721A5-5E89-4D74-994C-652BB3C0672E}" = Pinnacle Video Treiber "{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour "{7446FE8D-C1F9-4D42-AAAE-5DBCE58605A6}" = Apple Mobile Device Support "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended "{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007 "{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{CE47BA54-78AC-409F-9151-BDF5BE15A804}" = Network64 "{DC911ADF-7B60-40F2-A112-FB1EB6402D07}" = Microsoft Security Client DE-DE Language Pack "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "{FF21C3E6-97FD-474F-9518-8DCBE94C2854}" = 64 Bit HP CIO Components Installer "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit "CCleaner" = CCleaner "Defraggler" = Defraggler "HP Imaging Device Functions" = HP Imaging Device Functions 14.0 "HP Smart Web Printing" = HP Smart Web Printing 4.60 "HP Solution Center & Imaging Support Tools" = HP Solution Center 14.0 "HPExtendedCapabilities" = HP Customer Participation Program 14.0 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended "Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack "Shop for HP Supplies" = Shop for HP Supplies [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0215A652-E081-4B09-9333-DC85AAB67FFA}" = Adobe Dreamweaver CS5.5 "{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86 "{05D08C4D-58A2-438B-A419-EE994E64E15D}" = B110 "{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86 "{0E64B098-8018-4256-BA23-C316A43AD9B0}" = QuickTime "{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan "{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1 "{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}" = DeviceDiscovery "{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}" = HPProductAssistant "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 29 "{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9 "{284BFDBC-DAC6-43EC-85A8-E1CEC0D3A114}" = Pinnacle Studio 16 "{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1 "{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update "{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}" = SmartSound Quicktracks 5 "{2FB9EA69-51D4-4913-9AD5-762C034DE811}" = Status "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4E7F4EAC-7C11-46A0-B4C0-6C7C6F6FBC7B}" = jAlbum "{565E7B0E-B76B-4EAD-9753-F1E72A5CF12E}" = HPAppStudio "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86 "{63EC2120-1742-4625-AA47-C6A8AEC9C64C}" = Apple Application Support "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6F340107-F9AA-47C6-B54C-C3A19F11553F}" = Hewlett-Packard ACLM.NET v1.1.0.0 "{7032B400-11EC-11E0-A9BF-0013D3D69929}" = MSVCRT Redists "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7644E42D-B096-457F-8B5B-901238FC81AE}" = ICQ7.6 "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 3.3.0 "{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 "{8E4B1BE8-DCF3-4B90-A726-B28107442623}" = SolutionCenter "{8EE94FD8-5F52-4463-A340-185D16328158}" = WebReg "{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISER_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISER_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISER_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISER_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) "{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISER_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-002A-0407-1000-0000000FF1CE}_ENTERPRISER_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISER_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISER_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3) "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{91120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{91120000-0030-0000-0000-0000000FF1CE}_ENTERPRISER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3) "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A436F67F-687E-4736-BD2B-537121A804CF}" = HP Product Detection "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable "{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = 1&1 Mobile WLAN-Router "{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}" = HPSSupply "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{B6D38690-755E-4F40-A35A-23F8BC2B86AC}" = Microsoft_VC90_MFCLOC_x86 "{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}" = SmartSound Common Data "{B96D2269-568B-4CBF-9332-12FAE8B158F7}" = Medieval CUE Splitter "{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX "{BB3447F6-9553-4AA9-960E-0DB5310C5779}" = GPBaseService2 "{BBFB2E59-B0DB-42C8-8F4D-CF4E85471667}" = Toolbox "{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations "{BDE646E8-86E0-50E1-37BC-0AEBB2185D76}" = Adobe Widget Browser "{CAE4213F-F797-439D-BD9E-79B71D115BE3}" = HPPhotoGadget "{CD31E63D-47FD-491C-8117-CF201D0AFAB5}" = TrayApp "{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86 "{D360FA88-17C8-4F14-B67F-13AAF9607B12}" = MarketResearch "{D7BF3B76-EEF9-4868-9B2B-42ABF60B279A}" = Microsoft_VC80_CRT_x86 "{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86 "{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9 Series "{E517094C-06B6-419F-8FFD-EF4F57972130}" = QuickTransfer "{EC1F15E1-F3CC-46EE-B7A5-849A08ED60DC}}_is1" = PantsOff 2.0 "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10 "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F1886CD7-9F73-417A-92E9-7E0AB0F0E099}" = Pinnacle Studio 16 - Install Manager "{F88E2E04-7EF5-488C-8E38-C94EB808458E}" = PS_AIO_07_B110_SW_Min "{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center "{FA0FF682-CC70-4C57-93CD-E276F3E7537E}" = BufferChm "{FE4090FA-F7A5-418E-9F3A-58A6DEBE6E17}" = jAlbum "5513-1208-7298-9440" = JDownloader 0.9 "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11.6 "AVMWLANCLI" = AVM FRITZ!WLAN "com.adobe.WidgetBrowser.E7BED6E5DDA59983786DD72EBFA46B1598278E07.1" = Adobe Widget Browser "Debut" = Debut Video Capture Software "ENTERPRISER" = Microsoft Office Enterprise 2007 "FileZilla Client" = FileZilla Client 3.5.3 "Fisc2011" = Fisc2011 "FormatFactory" = FormatFactory 3.0.1 "InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}" = SmartSound Quicktracks 5 "InstallShield_{B8A2869E-30CA-40C5-9CF8-BD7354E57EF8}" = SmartSound Common Data "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000 "Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "OANDA - MetaTrader" = OANDA - MetaTrader "RealPlayer 15.0" = RealPlayer "VLC media player" = VLC media player 2.0.2 "VP Bank e-banking" = VP Bank e-banking "Windows Media Encoder 9" = Windows Media Encoder 9 Series ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "fxTrade" = fxTrade "PhotoFiltre" = PhotoFiltre ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 05.10.2012 04:26:15 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: NGStudio.exe, Version: 2.0.0.0, Zeitstempel: 0x4ff0aad7 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.17651, Zeitstempel: 0x4e211319 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000b9bc ID des fehlerhaften Prozesses: 0x1cc Startzeit der fehlerhaften Anwendung: 0x01cda2d0f2b01a32 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Pinnacle\Studio 16\programs\NGStudio.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 53a0d66d-0ec6-11e2-9427-00040ec90d24 Error - 07.10.2012 04:32:28 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cab0e ID des fehlerhaften Prozesses: 0xb5c Startzeit der fehlerhaften Anwendung: 0x01cda4565d27d59d Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 86f7b555-1059-11e2-b2c2-00040ec90d24 Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = ESENT | ID = 494 Description = Catalog Database (1204) Catalog Database: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Windows\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung. Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = ESENT | ID = 454 Description = Catalog Database (1204) Catalog Database: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf. Error - 14.10.2012 03:25:42 | Computer Name = Martin-PC | Source = Microsoft-Windows-CAPI2 | ID = 257 Description = Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -1216. Error - 14.10.2012 12:15:30 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0x624 Startzeit der fehlerhaften Anwendung: 0x01cda9e105bbf14d Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 5f06cdc3-161a-11e2-ab4e-001d60ecc20f Error - 18.10.2012 11:21:33 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xd48 Startzeit der fehlerhaften Anwendung: 0x01cdacf778fb5796 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 7f2f208d-1937-11e2-8c7a-001d60ecc20f Error - 18.10.2012 18:13:54 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xfec Startzeit der fehlerhaften Anwendung: 0x01cdad784a0549dc Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: 1a57bb52-1971-11e2-997f-001d60ecc20f Error - 24.10.2012 16:03:27 | Computer Name = Martin-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.6.0.5620, Zeitstempel: 0x4e899b5e Name des fehlerhaften Moduls: Flash32_11_2_202_235.ocx, Version: 11.2.202.235, Zeitstempel: 0x4f9af5a5 Ausnahmecode: 0xc0000005 Fehleroffset: 0x001cac1d ID des fehlerhaften Prozesses: 0xd24 Startzeit der fehlerhaften Anwendung: 0x01cdb1ae3a879fa9 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ICQ7.6\ICQ.exe Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\Macromed\Flash\Flash32_11_2_202_235.ocx Berichtskennung: df60f830-1e15-11e2-8b40-001d60ecc20f Error - 03.11.2012 22:25:39 | Computer Name = Martin-PC | Source = SideBySide | ID = 16842832 Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. [ OSession Events ] Error - 15.08.2011 11:59:16 | Computer Name = Martin-PC | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6557.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 204 seconds with 0 seconds of active time. This session ended with a crash. Error - 18.10.2011 01:56:07 | Computer Name = Martin-PC | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6562.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 87726 seconds with 2220 seconds of active time. This session ended with a crash. [ System Events ] Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = DCOM | ID = 10005 Description = Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = DCOM | ID = 10005 Description = Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:30:27 | Computer Name = Martin-PC | Source = Service Control Manager | ID = 7001 Description = Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error - 01.11.2012 18:33:33 | Computer Name = MARTIN-PC | Source = BugCheck | ID = 1001 Description = < End of report > |
04.11.2012, 11:08 | #6 |
/// Helfer-Team | Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 was ist Datenträger D bzw was wurden dort gespeichert/gesichert? Avira Free Antivirus - Funde exportieren Rechtsklick auf den AntiVir-Schirm in der Taskleiste => Avira Free Antivirus starten => Verwaltung => Ereignisse Links bei Filter nur "Fund" anhaken. Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. ► Wenn komplette Scanergebnis von Antivir vorliegt bzw spechert hast, auch posten!
__________________ --> Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 |
04.11.2012, 11:34 | #7 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Auf D befinden sich allerlei Daten. Das Betriebssystem befindet sich auf C. Leider bin ich gerade auf dem Weg zum Flughafen und für eine Woche geschäftlich unterwegs. Ich melde mich heute in einer Woche mit dem Antivir Export! Danke und Gruß. |
10.11.2012, 12:58 | #8 | |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 So jetzt bin ich verwirrt. Heute hat Avira keinen Virus mehr gefunden! Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 10. November 2012 07:54 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Ultimate Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MARTIN-PC Versionsinformationen: BUILD.DAT : 13.0.0.2735 48280 Bytes 26.10.2012 10:11:00 AVSCAN.EXE : 13.4.0.235 637728 Bytes 30.10.2012 12:59:28 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 12:59:28 LUKE.DLL : 13.4.0.232 67360 Bytes 30.10.2012 12:59:34 AVSCPLR.DLL : 13.4.0.232 93984 Bytes 30.10.2012 12:59:36 AVREG.DLL : 13.4.0.232 245536 Bytes 30.10.2012 12:59:36 avlode.dll : 13.4.0.240 426272 Bytes 29.10.2012 13:19:44 avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 09:30:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40 VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 21:07:09 VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 21:07:09 VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 21:07:10 VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 21:07:10 VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 21:07:10 VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 21:07:10 VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 21:07:10 VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 21:07:10 VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 21:07:10 VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 07:04:07 VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 06:53:45 VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 12:11:58 VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 19:26:31 VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 19:26:31 VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 18:59:21 VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 07:00:12 VBASE023.VDF : 7.11.48.209 142848 Bytes 05.11.2012 06:43:07 VBASE024.VDF : 7.11.48.243 119296 Bytes 05.11.2012 06:43:07 VBASE025.VDF : 7.11.49.47 136704 Bytes 07.11.2012 06:43:08 VBASE026.VDF : 7.11.49.135 194560 Bytes 09.11.2012 06:43:09 VBASE027.VDF : 7.11.49.136 2048 Bytes 09.11.2012 06:43:09 VBASE028.VDF : 7.11.49.137 2048 Bytes 09.11.2012 06:43:09 VBASE029.VDF : 7.11.49.138 2048 Bytes 09.11.2012 06:43:10 VBASE030.VDF : 7.11.49.139 2048 Bytes 09.11.2012 06:43:10 VBASE031.VDF : 7.11.49.172 47616 Bytes 09.11.2012 06:43:10 Engineversion : 8.2.10.196 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55 AESCRIPT.DLL : 8.1.4.64 463228 Bytes 10.11.2012 06:43:17 AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 13:54:07 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06 AERDL.DLL : 8.2.0.74 643445 Bytes 10.11.2012 06:43:16 AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 10:24:10 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 10.11.2012 06:43:15 AEHEUR.DLL : 8.1.4.130 5513592 Bytes 10.11.2012 06:43:15 AEHELP.DLL : 8.1.25.2 258423 Bytes 18.10.2012 21:07:12 AEGEN.DLL : 8.1.6.8 434548 Bytes 10.11.2012 06:43:12 AEEXP.DLL : 8.2.0.10 119158 Bytes 10.11.2012 06:43:17 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.29.2 201079 Bytes 10.11.2012 06:43:12 AEBB.DLL : 8.1.1.4 53619 Bytes 10.11.2012 06:43:11 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51 AVREP.DLL : 13.4.0.214 179240 Bytes 30.10.2012 12:59:36 AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 12:59:25 AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 12:59:27 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:54 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 17:21:16 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 17:21:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 10. November 2012 07:54 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '166' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'WOTUpdater.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'c2c_service.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_4_402_287.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_4_402_287.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '179' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '30' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '3033' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Samstag, 10. November 2012 10:39 Benötigte Zeit: 2:44:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 43460 Verzeichnisse wurden überprüft 1686630 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1686630 Dateien ohne Befall 9862 Archive wurden durchsucht 0 Warnungen 0 Hinweise 737626 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Zitat:
Ich glaube damit sollte alles in Ordnung sein oder? |
11.11.2012, 08:35 | #9 | ||
/// Helfer-Team | Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 ** Lass dein System in der nächste Zeit noch unter Beobachtung! wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes: 1. Programme deinstallieren/entfernen, die wir verwendet haben und nicht brauchst, bis auf: Code:
ATTFilter CCleaner 2. Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
3. Windows legt beispielsweise regelmäßig Schattenkopien an (mindestens einmal täglich), die im Notfall zur Wiederherstellung des Systems und zum Zugriff auf ältere Dateiversionen dienen. Diese Funktion belegt sehr viel Speicherplatz. Standardmäßig beträgt der für Schattenkopien reservierte Speicherplatz 15 % der Volumegröße, so dass die Systemleistung auch beeinträchtigt wird. Außerdem gelöschte und ev. schädliche Objekte, die in der Systemwiederherstellung sitzen, müssen auch entfernt werden: Also mach bitte folgendes:
4. Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern (man sollte alle 3-4 Monate machen) z.B. Login-, Mail- oder Website-Passwörter Tipps: Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern) auch noch hier unter: Sicheres Kennwort (Password) 5. ► Schaue bitte nach, ob für Windows neue Update gibt?!:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand! -> Installiere jedes Update das Dir angeboten wird, wiederhole den Vorgang so oft, bis nicht mehr gibt 6. Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows! ► daher muss aktualisiert werden! Version 9 ist aktuell... Du kannst gleich den Internet Explorer 9 installieren, um die vorhandene Version von Internet Explorer zu ersetzen:-> Internet Explorer 9 Software wie Betriebssysteme, Browser und E-Mail Clients werden laufend weiterentwickelt. Gleichzeitig arbeiten jedoch auch Hacker daran, ständig neue Sicherheitslücken zu finden und auszunutzen. Was heute noch keine Schlupflücke für Viren und Würmer ist, kann morgen bereits zur Gefahr werden, wenn der entsprechende Schädling programmiert wurde. Das führt dazu, dass es relativ häufig zu Meldungen über neue Sicherheitsanfälligkeiten kommt, auch wenn diese noch nicht durch Hacker entdeckt wurden. Denn selbstverständlich suchen auch Sicherheitsspezialisten nach potenziellen Angriffsmöglichkeiten. Updates der Softwareentwickler sorgen dafür, dass der User immer die aktuellste und sicherste Version des Betriebssystems und der installierten Software nutzen kann. Lesestoff Nr.1: Gib Kriminellen Handlungen keine Chance! Zitat:
** Der gesunde Menschenverstand, Windows und Internet-Software sicher konfigurieren ist der beste Weg zur Sicherheit im Webverkehr ist !! Zitat:
► Kann sich auf Dauer eine Menge Datenmüll ansammeln, sich Fehlermeldungen häufen, der PC ist wahrscheinlich nicht mehr so schnell, wie früher:
Wenn Du uns unterstützen möchtest→ Spendekonto gruß kira
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
11.11.2012, 11:24 | #10 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 Alles erledigt Danke nochmal, kleine Spende hab ich ebenfalls abgegeben! |
12.11.2012, 05:40 | #11 |
/// Helfer-Team | Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 herzlichen Dank für deine tatkräftige Unterstützung alles Gute! gruß kira
__________________ Warnung!: Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein! Anhang nicht öffnen, in unserem Forum erst nachfragen! Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten! Bitte diese Warnung weitergeben, wo Du nur kannst! |
12.11.2012, 09:19 | #12 |
| Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 vielleicht noch kurz zur info... ich hatte seit einem kürzlichen virenbefall das problem, dass mir outlook immer die fehlermeldung anzeigte: "die arbeitsdatei von outlook konnte nicht erstellt werden. überprüfen sie die temp umgebungsvariable" sämtliche onlineratschläge waren ohne wirkliche hilfe, das einzige was etwas brachte war nach jedem neustart den registry schlüssel "cache" in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders auf einen neuen wert zu ändern. das war mühsam jedes mal aber eine andere lösung fand ich nicht. nach deiner hilfe jedoch ist der fehler jetzt auch behoben (warum auch immer ). ich habe also zu danken, noch nie habe ich in einem forum so kompetente hilfe erlebt und meine kleine spende war das mindeste als dank dafür. vielen dank nochmal und hoffentlich nicht bis bald werde euch definitiv weiterempfehlen. gruss martin |
Themen zu Avira: TR/Crypt.ZPACK.Gen2 in C:\Windows\Explorer.EXE -> Bluescreen Win7 |
adobe, bluescreen, bluescreen win7, bonjour, desktop, echtzeit-scanner, firefox, format, index, malware, malware.packer.gen, mozilla, object, plug-in, programm, pup.pantsoff.passwordfinder, pup.pswtool.finder, registry, search the web, senden, software, trojan.zbot, trojaner, virtool.vbcrypt, windows |