Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Adware entfernen (eingefangen auf softonic.de)

Adware entfernen (eingefangen auf softonic.de)


Plagegeister aller Art und deren Bekämpfung: Adware entfernen (eingefangen auf softonic.de)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 09.01.2013, 09:28   #1
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Moin,

bei mir hängte sich Firefox immer auf, wenn ich auf dieser Webseite hxxp://pixlr.com/editor/ [1] "Bild vom Computer öffnen" gewählt habe. Ich habe dann mit der Suchanfrage "firefox hängt sich auf " im Web recherchiert und auf camp-firefox.de [2] einen Tipp gelesen, dass man versuchen kann firefox.exe in firefoxXY.exe umbenennen, und dann firefoxXY.exe starten, um zu versuchen, dadurch die Fehlerursache zu lokalisieren. Tatsächlich nach der Umbenennung war der Fehler bei mir weg. Hier [2] wird dann empfohlen, das System mit einem Antiviren-Programm und Malwarebytes zu checken.

Das habe ich gemacht mit diesen Ergebnissen - s. Anhänge
  • avast-bericht-2013-01-08.jpg - Bericht Antiviren-Programm Avast
  • avast-version.jpg - Versionangaben Antiviren-Programm"]Versionangaben Antiviren-Programm
  • infizierte-dateien-von-MBAM-endeckt.jpg infizierte Dateien von Malwarebytes entdeckt

1. hxxp://pixlr.com/editor/
2. hxxp://www.camp-firefox.de/forum/viewtopic.php?f=1&t=94159 - Firefox hängt sich auf ...

Hier der Bericht von Malwarebytes

Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.08.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
UserName :: NameMeinPC [Administrator]

08.01.2013 17:49:35
MBAM-log-2013-01-08 (21-32-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 378424
Laufzeit: 2 Stunde(n), 24 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt.

(Ende)
Ich bin ziemlich sicher, dass ich die Malware mir von der Website softonic.de mit dem Download des "Microsoft Readers" geholt habe. Ich habe vor zwei Wochen nach der Installation des "Microsoft Readers" Claro-Search und PC Performer entdeckt und nach dieser Anleitung hxxp://www.youtube.com/watch?v=jktVPTWgNRg die Browser Chrome, Firefox und Internet Explorer gesäubert.

Jetzt bin ich nach der Anleitung http://www.trojaner-board.de/127154-...entfernen.html vorgegangen, um die Reste von Claro-Search und PC Performer zu entfernen.

Folgendes habe ich durchgeführt:
  1. adwcleaner.exe gestartet
  2. auf "Löschen" geklickt
  3. mit Ok jeweils bestätigt
  4. Rechner neu gestartet
  5. Nach dem Neustart geöffnete Textdatei - s. unten
Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 09/01/2013 um 07:02:49 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : NonameUser - PCNAMEXYZ
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\NonameUser\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\searchplugins\MyStart Search.xml
Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\Users\NonameUser~1\AppData\Local\Temp\incredibar.com
Ordner Gelöscht : C:\Users\NoNameUser\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\NoNameUser\AppData\Roaming\PerformerSoft

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\5957d68bbc3ee440
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\5957d68bbc3ee440
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v17.0.1 (de)

Datei : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\prefs.js

C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\user.js ... Gelöscht !

Gelöscht : user_pref("extensions.claro.admin", false);
Gelöscht : user_pref("extensions.claro.aflt", "babsst");
Gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
Gelöscht : user_pref("extensions.claro.autoRvrt", "false");
Gelöscht : user_pref("extensions.claro.dfltLng", "en");
Gelöscht : user_pref("extensions.claro.excTlbr", false);
Gelöscht : user_pref("extensions.claro.id", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.claro.instlDay", "15702");
Gelöscht : user_pref("extensions.claro.instlRef", "sst");
Gelöscht : user_pref("extensions.claro.prdct", "claro");
Gelöscht : user_pref("extensions.claro.prtnrId", "claro");
Gelöscht : user_pref("extensions.claro.rvrt", "false");
Gelöscht : user_pref("extensions.claro.tlbrId", "claro");
Gelöscht : user_pref("extensions.claro.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.claro.vrsn", "1.8.8.5");
Gelöscht : user_pref("extensions.claro.vrsni", "1.8.8.5");
Gelöscht : user_pref("extensions.claro_i.excTlbr", false);
Gelöscht : user_pref("extensions.claro_i.newTab", false);
Gelöscht : user_pref("extensions.claro_i.smplGrp", "none");
Gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.8.59:55:39");
Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
Gelöscht : user_pref("extensions.incredibar_i.did", "10556");
Gelöscht : user_pref("extensions.incredibar_i.excTlbr", "false");
Gelöscht : user_pref("extensions.incredibar_i.hardId", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.incredibar_i.id", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15350");
Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
Gelöscht : user_pref("extensions.incredibar_i.ppd", "1000");
Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQkWogNcz&loc=IB[...]
Gelöscht : user_pref("extensions.incredibar_i.upn2", "6PQkWogNcz");
Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92542178120984207");
Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.3.27");
Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.3.271:06:48");
Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.3.27");

Datei : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\fdgofph8.ms4mf\prefs.js

C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\fdgofph8.ms4mf\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Datei : C:\Users\User3333\AppData\Roaming\Mozilla\Firefox\Profiles\h3tq24tx.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\User4444\AppData\Roaming\Mozilla\Firefox\Profiles\vcv3gimw.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v23.0.1271.97

Datei : C:\Users\NoNameUser\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [6882 octets] - [09/01/2013 07:02:49]

########## EOF - C:\AdwCleaner[S1].txt - [6942 octets] ##########
[list][*] OTL.exe von oldtimer.geekstogo.com heruntergeladen[*] OTL.exe gestartet [*] folgendes eingestellt
  • Datei-Alter 30 Tage
  • Haken bei "Alle Benutzer scannen"
  • Ausgabe: Minimal
  • "SafeList" in jedem Feld (Prozesse, Module, Dienste, Treiber, Standard-Registrierung, Extra-Registrierung, )
  • Haken bei "Benutze Hersteller-Whitelist"
  • "Dateien erstellt" und "Dateien erstellt" verändert innerhalb Datei-Alter
  • Haken bei LOP Prüfung und Purity Prüfung
  • Im Thread http://www.trojaner-board.de/127154-...entfernen.html , Posting vom 17.11.2012, 19:54 empfohlene Einstellungen aus der Codebox
    Code:
    ATTFilter
    activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.exe
%PROGRAMFILES(X86)%\*.exe
%systemroot%\*. /mp /s
%windir%\installer\*. /10
%appdata%\*. 
%appdata%\*.* 
%appdata%\*.exe /s
%localappdata%\*. 
%localappdata%\*.*
%localappdata%\*.exe /s
%allusersprofile%\*. 
%allusersprofile%\*.*
%allusersprofile%\*.exe /s
CREATERESTOREPOINT
    in bei OTL kopiert.
  • alle Programme geschlossen
  • Scan Button geklickt
Hier die Ergebnisse aus dem OTL.TXT-Log
Code:
ATTFilter
OTL logfile created on: 09.01.2013 07:22:43 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\meinUsername\Downloads
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 70,05% Memory free
5,98 Gb Paging File | 5,06 Gb Available in Paging File | 84,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,20 Gb Free Space | 17,97% Space Free | Partition Type: NTFS
 
Computer Name: PCName | User Name: meinUsername | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\meinUsername\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
PRC - C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
PRC - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Programme\Softex\OmniPass\OmniServ.exe (Softex Inc.)
PRC - C:\Programme\Softex\OmniPass\opvapp.exe ()
PRC - C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
PRC - C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
PRC - C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
PRC - C:\Programme\Common Files\microsoft shared\ink\TabTip.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\microsoft shared\ink\InputPersonalization.exe (Microsoft Corporation)
PRC - C:\Windows\vsnpstd3.exe ()
PRC - C:\Programme\MMTaskbar\MultiMon.exe ()
PRC - C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe (Teleca Software Solutions AB)
PRC - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\ConnMngMntBox.exe (Symbian Ltd.)
PRC - c:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe (Intuwave Ltd.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\Programme\Notepad++\NppShell_05.dll ()
MOD - C:\Programme\FileZilla FTP Client\fzshellext.dll ()
MOD - C:\Programme\Softex\OmniPass\cryptodll.dll ()
MOD - C:\Programme\Softex\OmniPass\userdata.dll ()
MOD - C:\Programme\Softex\OmniPass\opfsdll.dll ()
MOD - C:\Programme\Softex\OmniPass\autheng.dll ()
MOD - C:\Programme\Softex\OmniPass\storeng.dll ()
MOD - C:\Programme\Softex\OmniPass\RandomPass.dll ()
MOD - C:\Programme\Softex\OmniPass\SSPLogon.dll ()
MOD - C:\Windows\vsnpstd3.exe ()
MOD - C:\Programme\MMTaskbar\MultiMon.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\Wswitch.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\CracDlr.dll ()
MOD - C:\Programme\MMTaskbar\shellhook.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (avast! Antivirus) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation)
SRV - (STacSV) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (omniserv) -- C:\Programme\Softex\OmniPass\OmniServ.exe (Softex Inc.)
SRV - (ATService) -- C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
SRV - (dashsvc) -- C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\Windows\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\Windows\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\Windows\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMonFlt) -- C:\Windows\System32\drivers\aswMonFlt.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\Windows\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (aswRdr) -- C:\Windows\System32\drivers\aswRdr2.sys (AVAST Software)
DRV - (STHDA) -- C:\Windows\System32\drivers\stwrt.sys (IDT, Inc.)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (MCButton) -- C:\Windows\System32\drivers\MCButton.sys (Motion Computing Inc.)
DRV - (nm3) -- C:\Windows\System32\drivers\nm3.sys (Microsoft Corporation)
DRV - (SNPSTD3) -- C:\Windows\System32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (ATSwpWDF) -- C:\Windows\System32\drivers\ATSwpWDF.sys (AuthenTec, Inc.)
DRV - (yukonw7) -- C:\Windows\System32\drivers\yk62x86.sys ()
DRV - (netw5v32) -- C:\Windows\System32\drivers\netw5v32.sys (Intel Corporation)
DRV - (rimmptsk) -- C:\Windows\System32\drivers\rimmptsk.sys (REDC)
DRV - (FTDIBUS) -- C:\Windows\System32\drivers\ftdibus.sys (FTDI Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1"
FF - prefs.js..extensions.enabledAddons: HTML5LocalStorageExplorer%40foundstone.com:1.1
FF - prefs.js..extensions.enabledAddons: %7B46868735-c3fa-47ce-8ce7-cce51a66aceb%7D:1.2
FF - prefs.js..extensions.enabledAddons: %7BDDC359D1-844A-42a7-9AA1-88A850A938A8%7D:2.0.15
FF - prefs.js..extensions.enabledAddons: %7BFBF6D7FB-F305-4445-BB3D-FEF66579A033%7D:5.0.1
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - prefs.js..extensions.enabledAddons: jsonview%40brh.numbera.com:0.7
FF - prefs.js..extensions.enabledAddons: bookmarkfaviconchanger%40sonthakit:1.73
FF - prefs.js..extensions.enabledAddons: searchdictcc%40roughael:3.4
FF - prefs.js..extensions.enabledAddons: %7B46551EC9-40F0-4e47-8E18-8E5CF550CFB8%7D:1.3.1
FF - prefs.js..extensions.enabledAddons: %7B477c4c36-24eb-11da-94d4-00e08161165f%7D:3.1.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_135.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.4: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@phonostar.de/dradio-Recorder: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@phonostar.de/phonostar: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012.11.20 18:44:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Plugins: C:\Program Files\K-Meleon\Plugins [2012.08.26 13:13:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Components: C:\Program Files\K-Meleon\Components [2012.02.08 15:33:20 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
 
[2012.01.10 19:48:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Extensions
[2012.12.30 19:10:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions
[2012.03.18 09:30:29 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2012.12.30 18:49:52 | 000,000,000 | ---D | M] (WOT) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.11.14 10:33:54 | 000,000,000 | ---D | M] (Foundstone HTML5 Local Storage Explorer) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\HTML5LocalStorageExplorer@foundstone.com
[2012.12.28 09:54:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\fdgofph8.ms4mf\extensions
[2012.12.30 19:10:19 | 000,098,819 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\bookmarkfaviconchanger@sonthakit.xpi
[2012.12.24 18:57:33 | 000,026,234 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\jsonview@brh.numbera.com.xpi
[2012.12.30 19:10:19 | 000,037,531 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\searchdictcc@roughael.xpi
[2012.12.30 19:10:19 | 000,269,905 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
[2012.01.11 01:11:46 | 000,001,736 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46868735-c3fa-47ce-8ce7-cce51a66aceb}.xpi
[2012.12.30 19:10:19 | 000,173,194 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{477c4c36-24eb-11da-94d4-00e08161165f}.xpi
[2012.04.01 08:41:32 | 000,049,303 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{4c7097f7-08f2-4ef2-9b9f-f95fa4cbb064}.xpi
[2012.12.30 18:49:51 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.11.14 10:40:05 | 000,698,867 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
[2012.11.17 10:41:37 | 000,060,249 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{FBF6D7FB-F305-4445-BB3D-FEF66579A033}.xpi
[2012.12.28 09:55:50 | 000,001,300 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\claro.xml
[2012.12.02 12:54:32 | 000,001,030 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\wikipedia-ru.xml
[2013.01.09 07:02:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:49 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.06.14 23:46:57 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.17 10:04:33 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.06.14 23:46:57 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.14 23:46:57 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.14 23:46:57 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.14 23:46:56 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll
CHR - plugin: Google Update (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
CHR - Extension: YouTube = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Stylish = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.0_0\
CHR - Extension: Minimal = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfhcmjkebafbfikmbkhdpbmfpfjgiog\1.0_0\
CHR - Extension: avast! WebRep = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1474_0\
CHR - Extension: Google Mail = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (ViewSource Class) - {CDF4B833-67D5-4e14-8F01-EEFD3FD10152} - C:\Programme\BAUM Retec\WebFormator\WebForm.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [MotionComputingMonitor] C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
O4 - HKLM..\Run: [snpstd3] C:\Windows\vsnpstd3.exe ()
O4 - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
O4 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001..\Run: [dradio-RecorderTimer] C:\Programme\dradio-Recorder\phonostarTimer.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - Startup: C:\Users\UserN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O4 - Startup: C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O4 - Startup: C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..Trusted Domains: piratenpartei-oldenburg.de ([webmail] https in Vertrauenswürdige Sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0E5EDDD6-2854-437D-BFDA-39A9EA408CFF}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{82F78F57-37DC-4779-AAAA-1D2F9B7815EE}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (c:\progra~2\browse~1\251005~1.80\{c16c1~1\browse~1.dll) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Start.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX: {05466845-FF44-4671-92C1-A5FD0F9EEE1C} - Microsoft Reader
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk -  - File not found
MsConfig - StartUpFolder: C:^Users^meinUsername^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk -  - File not found
MsConfig - StartUpFolder: C:^Users^meinUsername^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: ATSwpNav - hkey= - key= - C:\Program Files\Fingerprint Sensor\ATSwpNav.exe (AuthenTec, Inc.)
MsConfig - StartUpReg: avgnt - hkey= - key= -  File not found
MsConfig - StartUpReg: FixCamera - hkey= - key= - C:\Windows\FixCamera.exe ()
MsConfig - StartUpReg: GoogleDriveSync - hkey= - key= - C:\Program Files\Google\Drive\googledrivesync.exe (Google)
MsConfig - StartUpReg: OmniPass - hkey= - key= - C:\Programme\Softex\OmniPass\scureapp.exe ()
MsConfig - StartUpReg: snpstd3 - hkey= - key= - C:\Windows\vsnpstd3.exe ()
MsConfig - StartUpReg: tsnpstd3 - hkey= - key= - C:\Windows\tsnpstd3.exe ()
MsConfig - State: "startup" - 2
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
 
SafeBootMin: AppMgmt - Service
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: AppMgmt - Service
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.08 10:23:06 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Thunderbird
[2013.01.08 09:05:17 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Programs
[2012.12.31 15:23:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinMerge
[2012.12.31 15:23:00 | 001,047,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc71u.dll
[2012.12.31 15:22:58 | 000,000,000 | ---D | C] -- C:\Program Files\WinMerge
[2012.12.28 11:16:36 | 000,000,000 | ---D | C] -- C:\Windows\Lhsp
[2012.12.28 11:14:10 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2012.12.28 11:13:41 | 000,000,000 | ---D | C] -- C:\Program Files\Balabolka
[2012.12.28 09:53:41 | 000,017,464 | ---- | C] (PerformerSoft LLC) -- C:\Windows\System32\roboot.exe
[2012.12.28 09:21:53 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\My Library
[2012.12.28 09:21:40 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\L&H
[2012.12.28 09:19:45 | 000,344,064 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvcr70.dll
[2012.12.28 09:19:45 | 000,054,784 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvci70.dll
[2012.12.28 09:19:44 | 000,057,436 | ---- | C] (Microsoft Corporation) -- C:\Windows\DASShp.dll
[2012.12.28 09:19:44 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Reader
[2012.12.27 12:20:19 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.12.27 12:18:03 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Links-Browser
[2012.12.27 12:18:00 | 000,000,000 | ---D | C] -- C:\Program Files\Links
[2012.12.27 11:21:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lynx
[2012.12.27 11:21:28 | 000,000,000 | ---D | C] -- C:\Program Files\Lynx
[2012.12.27 10:22:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BAUM Retec
[2012.12.27 10:22:29 | 000,000,000 | ---D | C] -- C:\Program Files\BAUM Retec
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Help
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Help
[2012.12.27 09:27:35 | 000,000,000 | ---D | C] -- C:\ProgramData\BAUM Retec
[2012.12.18 08:41:19 | 000,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0
[2012.12.16 21:36:24 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Apps
[2012.12.16 21:34:07 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.12.16 20:20:51 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Sony Ericsson
[2012.12.16 20:13:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Sony Ericsson
[2012.12.16 20:11:20 | 000,232,448 | ---- | C] (Virtual Media Technology Pty Ltd) -- C:\Windows\System32\HDK3CT32.DLL
[2012.12.16 20:11:20 | 000,215,040 | ---- | C] (Virtual Media Technology P/L) -- C:\Windows\System32\HDK3CTNT.DLL
[2012.12.16 20:11:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony Ericsson
[2012.12.16 20:10:59 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4r.dll
[2012.12.16 20:10:59 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4a.dll
[2012.12.16 11:49:39 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\Podcasts
[2012.12.16 11:41:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dradio-Recorder
[2012.12.16 11:41:34 | 000,000,000 | ---D | C] -- C:\Program Files\dradio-Recorder
[2012.12.15 11:06:27 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\FastStone
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Capture
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\Program Files\FastStone Capture
[2012.12.13 09:06:20 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2012.12.13 09:06:17 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2012.12.13 09:06:17 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2012.12.13 09:06:16 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2012.12.13 09:06:15 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2012.12.13 09:06:11 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2012.12.13 09:06:11 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2012.12.13 09:06:06 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2012.12.12 07:23:16 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnet.dll
[2012.12.12 07:23:06 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2012.12.12 07:23:06 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2012.12.12 07:23:04 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2012.12.12 07:23:03 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2012.12.12 07:22:47 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2012.12.12 07:22:38 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.09 07:31:58 | 002,883,584 | -HS- | M] () -- C:\Users\meinUsername\NTUSER.DAT
[2013.01.09 07:19:00 | 000,001,144 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001UA.job
[2013.01.09 07:16:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.09 07:12:53 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.09 07:12:53 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.09 07:05:52 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.01.09 07:05:37 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2013.01.09 07:05:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.09 07:05:00 | 2408,095,744 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.09 07:04:08 | 003,003,572 | -H-- | M] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2013.01.09 06:46:21 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.01.08 21:38:20 | 000,013,237 | ---- | M] () -- C:\Users\meinUsername\Desktop\Security.lnk
[2013.01.08 09:19:01 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001Core.job
[2013.01.04 20:08:13 | 000,000,600 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
[2013.01.02 11:03:36 | 000,001,059 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2012.12.31 09:48:37 | 000,014,210 | ---- | M] () -- C:\Users\meinUsername\lynx.rc
[2012.12.28 13:50:06 | 000,306,800 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012.12.28 11:20:51 | 000,066,736 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2012.12.28 09:55:16 | 000,002,593 | ---- | M] () -- C:\Users\meinUsername\Desktop\repository.xml
[2012.12.27 12:00:28 | 000,000,448 | ---- | M] () -- C:\Users\meinUsername\lynx_bookmarks.htm
[2012.12.18 16:44:51 | 000,071,430 | ---- | M] () -- C:\Users\meinUsername\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:13:23 | 000,000,209 | ---- | M] () -- C:\Windows\ODBCINST.INI
[2012.12.16 20:13:06 | 000,000,130 | ---- | M] () -- C:\Windows\ODBC.INI
[2012.12.16 20:12:21 | 000,001,822 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
 
========== Files Created - No Company Name ==========
 
[2013.01.08 21:36:44 | 000,013,237 | ---- | C] () -- C:\Users\meinUsername\Desktop\Security.lnk
[2013.01.08 20:45:35 | 000,002,593 | ---- | C] () -- C:\Users\meinUsername\Desktop\repository.xml
[2013.01.04 19:47:42 | 000,000,600 | ---- | C] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
[2013.01.02 11:00:32 | 000,001,059 | ---- | C] () -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2012.12.31 09:48:37 | 000,014,210 | ---- | C] () -- C:\Users\meinUsername\lynx.rc
[2012.12.28 09:19:45 | 000,000,820 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Reader.lnk
[2012.12.27 11:53:50 | 000,000,448 | ---- | C] () -- C:\Users\meinUsername\lynx_bookmarks.htm
[2012.12.27 09:27:54 | 003,003,572 | -H-- | C] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2012.12.18 16:44:44 | 000,071,430 | ---- | C] () -- C:\Users\meinUsername\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:12:20 | 000,001,822 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.16 20:10:59 | 000,000,402 | ---- | C] () -- C:\Windows\System32\msxml4.inf
[2012.11.21 12:42:25 | 000,000,681 | ---- | C] () -- C:\Users\meinUsername\0_worker.lnk
[2012.11.10 14:33:58 | 000,002,332 | ---- | C] () -- C:\Users\meinUsername\Abspielen.xml
[2012.07.08 14:57:12 | 000,011,207 | ---- | C] () -- C:\Users\meinUsername\gsview32.ini
[2012.02.24 19:07:18 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2012.02.24 19:07:11 | 000,000,130 | ---- | C] () -- C:\Windows\ODBC.INI
[2012.01.11 16:55:59 | 000,020,480 | ---- | C] () -- C:\Windows\FixCamera.exe
[2012.01.11 16:55:57 | 000,835,584 | ---- | C] () -- C:\Windows\vsnpstd3.exe
[2012.01.11 16:55:57 | 000,356,352 | ---- | C] () -- C:\Windows\tsnpstd3.exe
[2012.01.11 16:55:57 | 000,015,498 | ---- | C] () -- C:\Windows\snpstd3.ini
[2012.01.11 16:55:55 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\rsnpstd3.dll
[2012.01.11 16:55:55 | 000,061,440 | ---- | C] ( ) -- C:\Windows\System32\vsnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\csnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\csnpstd3.dll
[2012.01.11 10:14:52 | 000,141,272 | ---- | C] () -- C:\Windows\System32\stacctrl.dll
[2012.01.11 01:43:00 | 000,066,736 | ---- | C] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2012.01.10 19:37:32 | 000,524,288 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms
[2012.01.10 19:37:32 | 000,524,288 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms
[2012.01.10 19:37:32 | 000,065,536 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf
[2012.01.10 19:37:32 | 000,000,020 | -HS- | C] () -- C:\Users\meinUsername\ntuser.ini
[2012.01.10 19:37:31 | 002,883,584 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT
[2011.04.12 02:30:05 | 000,641,712 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2011.04.12 02:30:05 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2011.04.12 02:30:05 | 000,125,408 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2011.04.12 02:30:05 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.07.19 08:24:22 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\gnupg
[2012.07.18 19:56:47 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\K-Meleon
[2012.07.19 07:07:00 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\OpenOffice.org
[2012.07.18 19:46:24 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\Thunderbird
[2012.01.14 11:51:06 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\TuneUp Software
[2012.04.09 10:07:23 | 000,000,000 | ---D | M] -- C:\Users\UserN\AppData\Roaming\K-Meleon
[2012.04.09 10:04:53 | 000,000,000 | ---D | M] -- C:\Users\UserN\AppData\Roaming\OpenOffice.org
[2013.01.08 14:21:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.12.28 11:14:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2013.01.09 07:06:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Dropbox
[2012.05.26 12:31:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\elsterformular
[2012.12.16 21:57:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.03.06 20:21:54 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FileZilla
[2012.08.29 10:08:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\gnupg
[2012.02.08 15:34:50 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\K-Meleon
[2013.01.08 21:31:06 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mumble
[2012.11.09 19:07:08 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Notepad++
[2012.01.12 23:28:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org
[2012.03.04 09:24:15 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Philipp Winterberg
[2012.06.18 13:00:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\phonostar GmbH
[2012.08.17 03:40:03 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Scribus
[2012.01.11 23:38:44 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Steganos
[2012.08.05 09:17:18 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TeamViewer
[2012.02.19 20:41:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Thunderbird
[2012.01.12 03:29:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TuneUp Software
[2012.11.10 21:31:07 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TV-Browser
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.04.08 16:37:05 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2012.03.26 02:02:29 | 000,000,000 | ---D | M] -- C:\0_worker
[2012.01.10 19:17:03 | 000,000,000 | -HSD | M] -- C:\Boot
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.01.11 10:28:50 | 000,000,000 | ---D | M] -- C:\Intel
[2009.07.14 03:37:05 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2013.01.08 16:28:08 | 000,000,000 | R--D | M] -- C:\Program Files
[2013.01.09 07:02:49 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\Programme
[2012.01.10 19:37:12 | 000,000,000 | -HSD | M] -- C:\Recovery
[2012.12.16 15:36:39 | 000,000,000 | ---D | M] -- C:\Ruby187
[2013.01.09 07:28:24 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.04.08 16:36:51 | 000,000,000 | R--D | M] -- C:\Users
[2013.01.09 07:04:59 | 000,000,000 | ---D | M] -- C:\Windows
 
< %SYSTEMDRIVE%\*.* >
[2013.01.09 07:03:13 | 000,007,011 | ---- | M] () -- C:\AdwCleaner[S1].txt
[2009.06.10 22:42:20 | 000,000,024 | ---- | M] () -- C:\autoexec.bat
[2010.11.20 22:29:06 | 000,383,786 | RHS- | M] () -- C:\bootmgr
[2012.01.10 19:17:06 | 000,008,192 | RHS- | M] () -- C:\BOOTSECT.BAK
[2009.06.10 22:42:20 | 000,000,010 | ---- | M] () -- C:\config.sys
[2008.04.11 09:07:18 | 000,015,428 | ---- | M] () -- C:\eula.1031.txt
[2008.04.11 09:07:18 | 000,010,058 | ---- | M] () -- C:\eula.1033.txt
[2008.04.11 09:07:18 | 000,010,134 | ---- | M] () -- C:\eula.1049.txt
[2008.04.11 09:07:18 | 000,001,110 | ---- | M] () -- C:\globdata.ini
[2013.01.09 07:05:00 | 2408,095,744 | -HS- | M] () -- C:\hiberfil.sys
[2008.04.11 07:03:48 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe
[2008.04.11 09:07:18 | 000,000,843 | ---- | M] () -- C:\install.ini
[2008.04.11 07:03:48 | 000,076,304 | ---- | M] (Microsoft Corporation) -- C:\install.res.1028.dll
[2008.04.11 07:03:48 | 000,096,272 | ---- | M] (Microsoft Corporation) -- C:\install.res.1031.dll
[2008.04.11 07:03:48 | 000,091,152 | ---- | M] (Microsoft Corporation) -- C:\install.res.1033.dll
[2008.04.11 07:03:48 | 000,097,296 | ---- | M] (Microsoft Corporation) -- C:\install.res.1036.dll
[2008.04.11 07:03:48 | 000,095,248 | ---- | M] (Microsoft Corporation) -- C:\install.res.1040.dll
[2008.04.11 07:03:48 | 000,081,424 | ---- | M] (Microsoft Corporation) -- C:\install.res.1041.dll
[2008.04.11 07:03:48 | 000,079,888 | ---- | M] (Microsoft Corporation) -- C:\install.res.1042.dll
[2008.04.11 09:09:24 | 000,093,200 | ---- | M] (Microsoft Corporation) -- C:\install.res.1049.dll
[2008.04.11 07:03:48 | 000,075,792 | ---- | M] (Microsoft Corporation) -- C:\install.res.2052.dll
[2008.04.11 07:03:48 | 000,096,272 | ---- | M] (Microsoft Corporation) -- C:\install.res.3082.dll
[2013.01.09 07:05:03 | 3210,797,056 | -HS- | M] () -- C:\pagefile.sys
[2012.12.16 20:11:41 | 000,000,003 | ---- | M] () -- C:\TCPCheckResult.txt
[2008.04.11 09:07:18 | 000,005,686 | ---- | M] () -- C:\vcredist.bmp
[2008.04.11 09:09:38 | 003,797,292 | ---- | M] () -- C:\VC_RED.cab
[2008.04.11 09:11:40 | 000,233,472 | ---- | M] () -- C:\VC_RED.MSI
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: PROGRAMFILES(X86)
 
< %systemroot%\*. /mp /s >
 
< %windir%\installer\*. /10 >
 
< %appdata%\*.  >
[2013.01.08 14:21:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.01.12 17:52:40 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Adobe
[2012.12.28 11:14:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2013.01.09 07:06:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Dropbox
[2012.05.26 12:31:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\elsterformular
[2012.12.16 21:57:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.12.15 11:06:27 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FastStone
[2012.03.06 20:21:54 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FileZilla
[2012.08.29 10:08:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\gnupg
[2012.12.27 09:51:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Help
[2012.01.10 19:37:46 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Identities
[2012.01.10 20:26:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\InstallShield
[2012.02.08 15:34:50 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\K-Meleon
[2012.01.10 19:56:48 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Macromedia
[2012.09.03 15:21:14 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Malwarebytes
[2011.04.12 02:38:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Media Center Programs
[2012.12.13 10:09:17 | 000,000,000 | --SD | M] -- C:\Users\meinUsername\AppData\Roaming\Microsoft
[2012.01.10 19:48:56 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mozilla
[2013.01.08 21:31:06 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mumble
[2012.11.09 19:07:08 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Notepad++
[2012.01.12 23:28:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org
[2012.03.04 09:24:15 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Philipp Winterberg
[2012.06.18 13:00:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\phonostar GmbH
[2012.08.17 03:40:03 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Scribus
[2013.01.07 10:42:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Skype
[2012.12.16 20:20:51 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Sony Ericsson
[2012.01.11 23:38:44 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Steganos
[2012.08.05 09:17:18 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TeamViewer
[2012.02.19 20:41:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Thunderbird
[2012.01.12 03:29:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TuneUp Software
[2012.11.10 21:31:07 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TV-Browser
[2012.12.28 19:13:57 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\vlc
[2012.11.09 12:39:35 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\WinRAR
 
< %appdata%\*.*  >
 
< %appdata%\*.exe /s >
[2012.12.29 00:02:24 | 028,539,392 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe
[2012.12.29 00:03:00 | 000,203,416 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\DropboxUninstaller.exe
[2012.11.22 03:03:32 | 000,880,640 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\DropboxUpdateHelper.exe
[2012.12.29 00:02:24 | 028,539,392 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\update\Dropbox.exe
[2012.09.03 12:33:25 | 004,380,992 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_09_8623_9066.exe
[2012.09.03 12:33:44 | 004,650,840 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_10_8623_9066.exe
[2012.09.03 12:34:01 | 005,229,592 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_11_8623_9066.exe
[2012.09.03 12:32:39 | 006,013,856 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_pica_0_8623_9066.exe
[2012.12.02 09:41:43 | 000,617,472 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\uno_packages\sv9lmcqt.tmp_\oracle-pdfimport.oxt\xpdfimport.exe
 
< %localappdata%\*.  >
[2012.09.03 12:32:52 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\.elfohilfe
[2012.01.12 17:52:40 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Adobe
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Anwendungsdaten
[2012.12.16 21:36:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Apps
[2013.01.01 18:37:59 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Diagnostics
[2012.02.08 15:20:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Downloaded Installations
[2012.10.15 14:12:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\ElevatedDiagnostics
[2012.11.08 13:34:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Google
[2012.12.27 09:51:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Help
[2012.02.08 15:33:21 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\K-Meleon
[2012.06.20 16:20:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Macromedia
[2012.11.06 14:01:34 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Microsoft
[2012.01.10 19:48:52 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Mozilla
[2012.02.06 20:58:13 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Mumble
[2013.01.08 09:05:17 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Programs
[2013.01.09 07:20:42 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Temp
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Temporary Internet Files
[2012.05.31 16:54:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Thunderbird
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Verlauf
[2012.12.27 12:31:28 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\VirtualStore
 
< %localappdata%\*.* >
[2012.12.28 11:20:51 | 000,066,736 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2013.01.09 07:04:08 | 003,003,572 | -H-- | M] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2013.01.04 20:08:13 | 000,000,600 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
 
< %localappdata%\*.exe /s >
[2012.12.05 02:15:17 | 001,242,728 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\chrome.exe
[2012.08.17 23:27:29 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\chrome_frame_helper.exe
[2012.08.17 23:27:30 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\chrome_launcher.exe
[2012.08.17 23:27:32 | 000,200,216 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\delegate_execute.exe
[2012.08.17 22:28:22 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\flashplayerapp.exe
[2012.08.17 23:28:50 | 000,914,968 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\nacl64.exe
[2012.08.22 08:16:48 | 001,541,144 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\Installer\setup.exe
[2012.08.30 03:57:20 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\chrome_frame_helper.exe
[2012.08.30 03:57:21 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\chrome_launcher.exe
[2012.08.30 03:57:23 | 000,200,216 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\delegate_execute.exe
[2012.08.30 02:50:45 | 000,696,520 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\flashplayerapp.exe
[2012.08.30 03:58:39 | 000,914,968 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\nacl64.exe
[2012.09.05 07:46:19 | 001,541,144 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\Installer\setup.exe
[2012.09.25 10:41:32 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\chrome_frame_helper.exe
[2012.09.25 10:41:34 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\chrome_launcher.exe
[2012.09.25 10:41:35 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\delegate_execute.exe
[2012.09.25 10:42:52 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\nacl64.exe
[2012.09.28 09:31:34 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\Installer\setup.exe
[2012.10.04 02:14:34 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\chrome_frame_helper.exe
[2012.10.04 02:14:35 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\chrome_launcher.exe
[2012.10.04 02:14:37 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\delegate_execute.exe
[2012.10.04 02:15:54 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\nacl64.exe
[2012.10.10 08:16:11 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\Installer\setup.exe
[2012.10.10 11:04:50 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\chrome_frame_helper.exe
[2012.10.10 11:04:51 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\chrome_launcher.exe
[2012.10.10 11:04:52 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\delegate_execute.exe
[2012.10.10 11:06:09 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\nacl64.exe
[2012.10.12 10:17:27 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\Installer\setup.exe
[2012.10.31 23:13:40 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\chrome_frame_helper.exe
[2012.10.31 23:13:41 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\chrome_launcher.exe
[2012.10.31 23:13:43 | 000,870,424 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\delegate_execute.exe
[2012.10.31 23:15:00 | 000,985,112 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\nacl64.exe
[2012.11.08 06:31:54 | 001,581,592 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\Installer\setup.exe
[2012.11.28 04:42:26 | 000,082,024 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\chrome_frame_helper.exe
[2012.11.28 04:42:27 | 000,085,096 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\chrome_launcher.exe
[2012.11.28 04:42:28 | 000,871,016 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\delegate_execute.exe
[2012.11.28 04:43:13 | 000,985,704 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\nacl64.exe
[2012.12.01 11:15:14 | 001,585,256 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\Installer\setup.exe
[2012.12.05 02:14:24 | 000,082,024 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\chrome_frame_helper.exe
[2012.12.05 02:14:25 | 000,085,096 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\chrome_launcher.exe
[2012.12.05 02:14:26 | 000,871,016 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\delegate_execute.exe
[2012.12.05 02:15:12 | 000,985,704 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\nacl64.exe
[2012.12.13 19:19:38 | 001,585,256 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\Installer\setup.exe
[2012.06.19 16:23:55 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\GoogleUpdate.exe
[2012.09.25 08:13:17 | 000,212,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler.exe
[2012.09.25 08:13:23 | 000,279,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler64.exe
[2012.09.25 08:13:16 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdate.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateBroker.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateOnDemand.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateSetup.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\Download\{430FD4D0-B729-4F61-AA34-91526481799D}\1.3.21.123\GoogleUpdateSetup.exe
[2012.12.11 18:15:00 | 000,744,952 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\23.0.1271.97\23.0.1271.97_23.0.1271.95_chrome_updater.exe
[2012.02.06 10:44:44 | 000,889,416 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\NETFramework4\06BECADB92A5FCCA2529C0B93687C2A0C6D0D610\dotNetFx40_Full_setup.exe
[2012.02.06 10:45:56 | 002,415,144 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\SQLCE\5E661F46BABD6C568221A1E98D9CDD0D6FAB295D\SSCERuntime_x86-DEU.exe
[2012.02.06 10:44:56 | 001,821,192 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\VC9Redist\56719288AB6514C07AC2088119D8A87056EEB94A\vcredist_x86.exe
[2012.10.10 16:30:00 | 000,644,008 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\22.0.1229.94_22.0.1229.92_chrome_updater.exe4b932670
[2012.06.05 23:57:00 | 000,746,336 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\GoogleUpdateSetup.exe1720289e
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\GoogleUpdateSetup.exe1ec55f21
[2012.02.20 16:45:21 | 000,909,600 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
[2012.06.08 02:35:04 | 000,909,104 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
[2012.08.29 13:07:10 | 000,908,272 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
[2012.10.01 17:44:51 | 000,912,880 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
[2012.11.24 10:05:03 | 029,304,496 | ---- | M] (Skype Technologies S.A.) -- C:\Users\meinUsername\AppData\Local\Temp\SkypeSetup.exe
[2012.12.28 10:22:26 | 000,378,008 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\uninst1.exe
[2012.12.28 09:51:19 | 000,056,232 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\wajam_download.exe
[2012.12.28 09:52:14 | 000,417,384 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\wajam_install.exe
[2011.07.10 02:07:58 | 000,118,784 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\xmlUpdater.exe
[118 C:\Users\meinUsername\AppData\Local\Temp\*.tmp files -> C:\Users\meinUsername\AppData\Local\Temp\*.tmp -> ]
[2012.09.25 08:13:17 | 000,212,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleCrashHandler.exe
[2012.09.25 08:13:23 | 000,279,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleCrashHandler64.exe
[2012.09.25 08:13:16 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdate.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateBroker.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateOnDemand.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateSetup.exe
[2012.03.25 12:11:27 | 003,803,808 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\4045.dir\InstallFlashPlayer.exe
[2012.02.29 07:13:50 | 003,765,920 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\58CA.dir\InstallFlashPlayer.exe
[2012.02.09 12:27:00 | 003,800,224 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\A41C.dir\InstallFlashPlayer.exe
[2012.06.27 16:40:33 | 001,816,216 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Setup.exe
[2012.12.14 07:09:20 | 000,187,184 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\BrowserManagerSetup.exe
[2012.12.18 19:11:52 | 000,378,600 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\GUninstaller.exe
[2012.12.24 14:59:50 | 001,908,612 | ---- | M] (Claro LTD) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\MyBabylonTB.exe
[2012.12.23 16:07:41 | 001,841,896 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\Setup.exe
[2009.07.14 02:39:25 | 000,193,536 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\gun9E80\GU_test.exe
[2010.04.03 06:22:35 | 006,851,272 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\dotNetFx40LP_Full_x86de.exe
[2010.03.18 21:16:28 | 000,078,152 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\Setup.exe
[2010.03.18 20:58:36 | 000,096,088 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\SetupUtility.exe
[2012.09.17 10:04:33 | 000,270,304 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater\updater.exe
[2012.10.24 10:59:37 | 000,270,816 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-1\updater.exe
[2012.11.02 08:55:26 | 000,271,328 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-2\updater.exe
[2012.10.31 16:37:15 | 000,270,816 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-3\updater.exe
[2012.11.12 18:49:13 | 000,271,328 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-4\updater.exe
[2011.12.14 12:59:19 | 010,981,248 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer.exe
[2011.12.14 13:55:04 | 003,947,592 | ---- | M] (TeamViewer) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_.exe
[2011.12.14 12:59:20 | 002,684,288 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_Desktop.exe
[2011.12.14 12:59:20 | 002,984,832 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_Service.exe
[2011.12.14 12:41:55 | 000,116,608 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\tv_w32.exe
[2011.12.14 12:41:56 | 000,146,304 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\tv_x64.exe
[2012.07.16 15:53:04 | 000,450,192 | ---- | M] (TeamViewer) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\uninstall.exe
[2012.10.25 15:45:50 | 016,052,192 | ---- | M] (Google) -- C:\Users\meinUsername\AppData\Local\Temp\tmphflyui\googledrivesync.exe
 
< %allusersprofile%\*.  >
[2012.11.14 13:38:51 | 000,000,000 | ---D | M] -- C:\ProgramData\Adobe
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012.11.20 18:43:36 | 000,000,000 | ---D | M] -- C:\ProgramData\AVAST Software
[2012.12.27 09:27:35 | 000,000,000 | ---D | M] -- C:\ProgramData\BAUM Retec
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2012.05.26 12:31:13 | 000,000,000 | ---D | M] -- C:\ProgramData\elsterformular
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2012.09.03 15:20:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Malwarebytes
[2012.06.20 16:20:26 | 000,000,000 | ---D | M] -- C:\ProgramData\McAfee
[2012.12.16 20:59:00 | 000,000,000 | --SD | M] -- C:\ProgramData\Microsoft
[2012.05.02 18:51:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Mozilla
[2012.02.06 11:18:54 | 000,000,000 | ---D | M] -- C:\ProgramData\MySQL
[2012.02.06 14:27:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Propeople
[2012.12.09 13:49:22 | 000,000,000 | ---D | M] -- C:\ProgramData\Skype
[2012.12.16 21:11:16 | 000,000,000 | ---D | M] -- C:\ProgramData\Sony Ericsson
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2012.01.12 23:25:33 | 000,000,000 | ---D | M] -- C:\ProgramData\Sun
[2012.02.08 15:26:36 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2012.01.12 03:29:59 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2012.02.11 06:29:06 | 000,000,000 | ---D | M] -- C:\ProgramData\Windows Genuine Advantage
[2012.01.12 03:12:12 | 000,000,000 | -HSD | M] -- C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
 
< %allusersprofile%\*.* >
 
< %allusersprofile%\*.exe /s >
[2012.01.03 18:44:25 | 000,342,984 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AA1000000001}\setup.exe
[2012.05.26 12:30:18 | 003,785,633 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\ProgramData\elsterformular\setup\uninstall.exe
[2013.01.08 09:05:02 | 010,156,344 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
[1 C:\ProgramData\Microsoft\Windows\WER\ReportArchive\*.tmp files -> C:\ProgramData\Microsoft\Windows\WER\ReportArchive\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:456A69E6

< End of report >
und der Datei Extras.Txt
Code:
ATTFilter
OTL Extras logfile created on: 09.01.2013 07:22:43 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Oldb643051#\Downloads
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 70,05% Memory free
5,98 Gb Paging File | 5,06 Gb Available in Paging File | 84,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,20 Gb Free Space | 17,97% Space Free | Partition Type: NTFS
 
Computer Name: PC_ZYX | User Name: NoNameUserXY| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = K-Meleon.HTML] -- C:\Program Files\K-Meleon\K-Meleon.exe (hxxp://kmeleon.sf.net/)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
https [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{1465363C-1DAF-4C84-B00D-4788FD86720C}" = rport=138 | protocol=17 | dir=out | app=system | 
"{2403E8C8-D819-49BA-B514-4E84184C2E4C}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{3962BA7B-5190-49D8-A049-8B82365153CC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{6B2A27C8-1246-4A2F-B37D-C65DFA62B9E1}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{89E8557D-16D5-4E8F-AFB7-B57741A1EFBC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A3BE5F88-EB81-41D4-AC91-C7BF32C9946A}" = rport=445 | protocol=6 | dir=out | app=system | 
"{A9C3A153-06D2-4AE6-AF5D-57ED4A61BB65}" = lport=139 | protocol=6 | dir=in | app=system | 
"{AD563BDC-D0E2-48F2-B228-C61C2E455FC1}" = lport=137 | protocol=17 | dir=in | app=system | 
"{BA4A8308-A921-482E-A9BF-27CB6DF0A857}" = rport=137 | protocol=17 | dir=out | app=system | 
"{C0DC80DA-0BEC-4207-9DDF-5883E38FC5A5}" = lport=808 | protocol=6 | dir=in | svc=nettcpactivator | app=%systemroot%\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe | 
"{C947ECC1-6F70-412B-9475-F23590587F78}" = rport=139 | protocol=6 | dir=out | app=system | 
"{D3268D36-A338-4FAE-ACC6-07AE147838FA}" = lport=445 | protocol=6 | dir=in | app=system | 
"{FA77F464-8F41-4C5C-A456-D57212A56E74}" = lport=138 | protocol=17 | dir=in | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{037F12EA-CD5D-4820-9401-EA89753A3331}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{1B33C81D-B5B7-4DEB-A423-E4A05E1FA10F}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{255B50E1-553E-4A44-BECA-413E37290316}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{26D22BD7-7873-488F-A82C-11B7B275D3BC}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{72801749-F9DF-4D89-8506-3A5D4761EFA1}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{7C8BEE69-E3CF-4D17-8899-48F33F3A7638}" = protocol=17 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"{81A37C97-A486-47C0-A540-3826753DD4E3}" = protocol=6 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"{8231E294-457A-46C8-BD53-E0719F7975CF}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{A8CAE537-CB04-4E43-8C9D-6B3E04C08264}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{CA16D8FB-145B-48FB-8CEB-04F42FCB4A4A}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{D35B8912-37D9-4AE2-B7EB-7F23198C5E44}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"{D444683B-CD55-4F1A-B405-26DE16F24868}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{E4E93AEF-33A7-4DA7-BF21-11324B7648E6}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2070949-D5E1-4A4E-8728-D41D93851304}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2CBECB5-847E-4038-B256-DCDAED4C330F}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"TCP Query User{1294F56E-3881-4D1C-8B93-6624A82A91D7}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"TCP Query User{2157E390-70DB-4EF0-AE35-F051194ADD41}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=6 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"TCP Query User{2A5033FE-0107-4C56-AC42-87B815B19039}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{4B2AAE1D-5E7A-4E11-A343-59EEC1257237}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{5156EF99-0C29-42AB-A480-434991AE1B1B}C:\program files\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"TCP Query User{5F41B379-8A45-4233-B211-6791BA1066A7}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"TCP Query User{66A4FFBD-24E0-4480-A85E-C6A01DCB117A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=6 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"TCP Query User{681787B1-9E5A-4A7D-93E5-69FFB8E54480}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{753AAB35-4BDF-4960-8E98-A5C1F7A010B4}C:\program files\mozilla firefox\plugin-container.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
"TCP Query User{7DD21553-B815-4139-BDD4-192F746F727C}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"TCP Query User{8337C2CC-DB2C-4DB3-BA73-CB13E8E4E3F1}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{88736C45-57FB-4F0B-90CB-54CF984E496C}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=6 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"TCP Query User{B3F78133-E6E2-4A71-BF79-7439A587D507}C:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"TCP Query User{BB9F80F9-B6B2-4DAF-BF4C-6471D3948512}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"TCP Query User{C23FF85B-FC84-4C98-BA2F-B2885035124E}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"TCP Query User{F723C222-A3FE-48C8-A718-028C9C640DCF}C:\windows\system32\wfs.exe" = protocol=6 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{095E3BB9-B084-4BFD-A5B3-ED4B52EBF532}C:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"UDP Query User{0A860B4E-0587-4531-9649-EAABEE45D18D}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{1011F799-1A28-4FA9-B98D-70FE4DDC4545}C:\windows\system32\wfs.exe" = protocol=17 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{2786A64C-C791-4236-A806-44595E5011E0}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{3CC69257-6FC2-4CCC-BE9B-FB2F1F4B8B52}C:\program files\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"UDP Query User{42FF3D25-F515-4FFB-B822-2001F37E3448}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"UDP Query User{43E7EE4E-0AFA-4A5D-B319-E0F4619CC3A6}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"UDP Query User{4E1C43C8-94DB-47C9-86AA-A70A744C288A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=17 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"UDP Query User{67A47FC6-A181-4D31-A7D2-623E0D880E0A}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"UDP Query User{7FC5FF75-BE3B-4FF7-A73A-F967E70918D8}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{A28243FE-FD20-4456-A988-CDEA76374BDC}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"UDP Query User{C09E1DB9-680F-4C59-8D10-BF839DA10C84}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{D41103F6-4808-42E0-9740-F8D47A34F699}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=17 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"UDP Query User{DF2C1546-EB94-4646-9CC3-DC7964F2B863}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"UDP Query User{F91D190E-C8CC-4D75-9153-8B8E6D841312}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=17 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"UDP Query User{FA0A5E62-986A-46B4-BAC4-65590F97863C}C:\program files\mozilla firefox\plugin-container.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM
"{0510E9B6-C4C9-4C1D-8FE9-89EDDAA54958}" = Microsoft Reader
"{14ECAABB-C8B9-4A09-92F7-CDF1A45B6DDE}" = Google Drive
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 37
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{2B97F94C-F062-4508-817E-DAD1D1ABF526}" = AuthenTec Fingerprint Software
"{31134246-6012-44CE-9736-2A3C80C1873A}" = Drush
"{32A3A4F4-B792-11D6-A78A-00B0D0170090}" = Java SE Development Kit 7 Update 9
"{3B701A5D-1F4B-4178-8F86-6EB0D6BB3286}" = Inst565a
"{44193AE6-D871-473C-8D1F-D55FBCB45552}" = Inst5657
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A1A9AB2-2F68-462D-A67D-7C855DFF5EEB}" = Microsoft Network Monitor: NetworkMonitor Parsers 3.4
"{5D60F961-07D3-437C-A363-B5D9992E44FD}" = Motion Dashboard
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A06F5ACB-AF59-4DC0-B22E-1F6F47FC7004}" = Microsoft Reader Text-to-Speech deutsch
"{A2092B2A-A4FB-4464-A4C0-023D2C9993F8}" = 
"{A2F2C44A-869E-4C32-9CEC-E22B1CC91F06}" = Microsoft Network Monitor 3.4
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{ACFCC7B5-C028-40AE-A5F5-9778B41F22A2}" = Microsoft Server Speech Text to Speech Voice (de-DE, Hedda)
"{C3E9887A-23BA-4777-8080-191A5AFCAB74}" = Mumble 1.2.3
"{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}" = IDT Audio
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = SPEEDLINK Reflect2 Camera
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F4E57F49-84B4-4CF2-B0A1-8CA1752BDF7E}" = OmniPass 7.00.21.M.TE
"{FA0BBB87-91A1-4BFD-9005-EB058BBA0E14}_is1" = StreamTransport version: 1.0.2.2171
"{FC18114B-05A0-11D6-8140-000102E745A6}" = Sony Ericsson PC Suite 3.2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Balabolka" = Balabolka
"BDF09CEEBD5C93E72BEE1FDE5B90F33BCD03453C" = Windows-Treiberpaket - Motion Computing Inc. (MCButton) HIDClass  (08/16/2010 4.2.1.0)
"dradio-Recorder_is1" = dradio-Recorder Version 3.02.8
"ElsterFormular 13.2.0.8623p" = ElsterFormular
"FastStone Capture" = FastStone Capture 5.3
"FileZilla Client" = FileZilla Client 3.5.3
"Free RAR Extract Frog" = Free RAR Extract Frog
"FTDICOMM" = SEMC DSS SyncStation Driver
"GnuPG" = GNU Privacy Guard
"GPL Ghostscript 9.05" = GPL Ghostscript
"GSview 5.0" = GSview 5.0
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HTMLKit_is1" = HTML-Kit 292
"K-Meleon" = K-Meleon 1.5.4 de-DE (nur entfernen)
"LHTTSGED" = L&H TTS3000 Deutsch
"Lynx_is1" = Lynx 2.8.7rel.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Mozilla Firefox 17.0.1 (x86 de)" = Mozilla Firefox 17.0.1 (x86 de)
"Mozilla Thunderbird 17.0 (x86 de)" = Mozilla Thunderbird 17.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MultiMon TaskBar_is1" = MultiMon TaskBar 2.1
"NAVIGON Fresh" = NAVIGON Fresh 3.4.1
"Notepad++" = Notepad++
"Scribus 1.4.1" = Scribus 1.4.1
"tvbrowser" = TV-Browser 3.2.1
"VLC media player" = VLC media player 2.0.4
"WebFormator_is1" = WebFormator 2.4c
"WinMerge_is1" = WinMerge 2.12.4
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
"ZDFmediathek_is1" = ZDFmediathek Version 2.1.6
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Google Chrome" = Google Chrome
"Screen Sharing Application" = Screen Sharing Application
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 08.01.2013 03:50:38 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 04:21:50 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 04:21:53 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 07:12:06 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1900    Startzeit: 01cded9087808611    Endzeit: 156    Anwendungspfad:
 C:\Windows\system32\mspaint.exe    Berichts-ID: 3218c83c-5984-11e2-8404-00023ffea579

 
Error - 08.01.2013 07:12:29 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1ac4    Startzeit: 01cded9025fb63a2    Endzeit: 0    Anwendungspfad: 
C:\Windows\system32\mspaint.exe    Berichts-ID: 3f3059bd-5984-11e2-8404-00023ffea579

 
Error - 08.01.2013 07:13:14 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1a68    Startzeit: 01cded910c56909b    Endzeit: 210    Anwendungspfad:
 C:\Windows\System32\mspaint.exe    Berichts-ID:   
 
Error - 08.01.2013 07:51:54 | Computer Name = PC_ZYX | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Fingerprint
 Sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 08.01.2013 07:56:01 | Computer Name = PC_ZYX | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\fingerprint
 sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 08.01.2013 12:44:18 | Computer Name = PC_ZYX | Source = WinMgmt | ID = 10
Description = 
 
Error - 09.01.2013 02:06:54 | Computer Name = PC_ZYX | Source = WinMgmt | ID = 10
Description = 
 
[ System Events ]
Error - 23.12.2012 15:42:59 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 23.12.2012 15:43:04 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 00:57:47 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 24.12.2012 02:16:13 | Computer Name = PC_ZYX | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 02:26:34 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 04:40:25 | Computer Name = PC_ZYX | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 05:05:51 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 05:06:47 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 06:16:48 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 06:17:36 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
< End of report >
* zusätzlich zu meinem Adware-Problem Frage: Wovon hängt es ab, ob die Postings im Thread in der chronlogischen oder umgekehrt chronlogischen Reihenfolge angezeigt werden? Bei mir wechseln diese Ansichten ohne dass ich bewusst was dafür mache, was mich irritiert ;-|
Miniaturansicht angehängter Grafiken
Adware entfernen (eingefangen auf softonic.de)-avast-bericht-2013-01-08.jpg   Adware entfernen (eingefangen auf softonic.de)-avast-version.jpg   Adware entfernen (eingefangen auf softonic.de)-infizierte-dateien-mbam-endeckt.jpg  
Geändert von heute (09.01.2013 um 09:58 Uhr)

Alt 09.01.2013, 12:33   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Hallo und

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller oder von Filepony aber nicht von solchen Toolbarklitschen wie Softonic!


Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben
abseits des Trojaner-Boards.


Malwarebytes Anti-Rootkit

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________

__________________
Alt 09.01.2013, 14:17   #3
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo und
[*] Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Gleich nach dem mbar.exe-Start habe ich diese meldung.png - s. Anhang - erhalten. Soll ich mit 'Nein' antworten?
__________________
Angehängte Grafiken
Dateityp: png meldung.png (23,6 KB, 412x aufgerufen)

Alt 09.01.2013, 14:56   #4
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
Zitat von heute Beitrag anzeigen
Gleich nach dem mbar.exe-Start habe ich diese meldung.png - s. Anhang - erhalten. Soll ich mit 'Nein' antworten?
Ich habe "Nein" geantwortet. Hier mbar-log-2013-01-09 (14-45-13).txt
Code:
ATTFilter
Malwarebytes Anti-Rootkit 1.01.0.1011
www.malwarebytes.org

Database version: v2013.01.09.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User123654 :: meinPCXY [administrator]

09.01.2013 14:45:13
mbar-log-2013-01-09 (14-45-13).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 25670
Time elapsed: 13 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Alt 09.01.2013, 15:05   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!


__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.01.2013, 15:45   #6
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
Zitat von cosinus Beitrag anzeigen
1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
Ich habe Avast Free Antivirus als Antivirus-SW im Einsatz. Die lässt sich nicht abstellen. Frage:
  • da aswMBR.exe auf Virendefinition von AVAST! basiert, vlt. k.m. auf die Überprüfung mit aswMBR.exe verzichten?
s. Ergebnis der zweistündigen Überprüfung mit Avast Free Antivirus avast-bericht-2013-01-08.jpg von gestern im Anhang.
Miniaturansicht angehängter Grafiken
Adware entfernen (eingefangen auf softonic.de)-avast-bericht-2013-01-08.jpg  

Alt 09.01.2013, 17:29   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Führe aswMBR doch einfach iwe beschrieben bitte aus!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.01.2013, 19:41   #8
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Es kam die Meldung "aswMBR.exe funktioniert nicht mehr"
Ich startete aswMBR neu, habe unten links im Drop-Down-Menü bei "AV scan" (none) gewählt und auf den Scan-Button geklickt.

aswMBR-Log:
Code:
ATTFilter
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-09 19:06:00
-----------------------------
19:06:00.826    OS Version: Windows 6.1.7601 Service Pack 1
19:06:00.826    Number of processors: 1 586 0xE08
19:06:00.826    ComputerName: PC_XYZ  UserName: User123654
19:06:02.043    Initialize success
19:06:02.464    AVAST engine defs: 13010900
19:06:25.491    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
19:06:25.491    Disk 0 Vendor: TOSHIBA_MK4009GAL BS111A Size: 38147MB BusType: 3
19:06:25.585    Disk 0 MBR read successfully
19:06:25.585    Disk 0 MBR scan
19:06:25.600    Disk 0 Windows 7 default MBR code
19:06:25.632    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        35346 MB offset 63
19:06:25.710    Disk 0 Partition 2 00     1C Hidd FAT32 LBA BOOTWIZ0     2800 MB offset 72388890
19:06:25.741    Disk 0 scanning sectors +78124095
19:06:26.037    Disk 0 scanning C:\Windows\system32\drivers
19:06:49.219    Service scanning
19:07:35.052    Modules scanning
19:08:55.361    Disk 0 trace - called modules:
19:08:55.408    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys 
19:08:55.922    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8603b530]
19:08:55.938    3 CLASSPNP.SYS[8c26959e] -> nt!IofCallDriver -> [0x85b69918]
19:08:55.954    5 ACPI.sys[8ba163d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85f6a908]
19:08:55.969    Scan finished successfully
19:09:45.936    Disk 0 MBR has been saved successfully to "C:\Users\User123654\Desktop\MBR.dat"
19:09:45.952    The log file has been saved successfully to "C:\Users\User123654\Desktop\aswMBR.txt"
TDSSKiller.2.8.15.0_09.01.2013_19.23.41_log:
Code:
ATTFilter
19:23:41.0551 3700  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:23:42.0004 3700  ============================================================
19:23:42.0004 3700  Current date / time: 2013/01/09 19:23:42.0004
19:23:42.0004 3700  SystemInfo:
19:23:42.0004 3700  
19:23:42.0004 3700  OS Version: 6.1.7601 ServicePack: 1.0
19:23:42.0004 3700  Product type: Workstation
19:23:42.0004 3700  ComputerName: PC_XYZ
19:23:42.0004 3700  UserName: User123654
19:23:42.0004 3700  Windows directory: C:\Windows
19:23:42.0004 3700  System windows directory: C:\Windows
19:23:42.0004 3700  Processor architecture: Intel x86
19:23:42.0004 3700  Number of processors: 1
19:23:42.0004 3700  Page size: 0x1000
19:23:42.0004 3700  Boot type: Normal boot
19:23:42.0004 3700  ============================================================
19:24:07.0011 3700  Drive \Device\Harddisk0\DR0 - Size: 0x95037C000 (37.25 Gb), SectorSize: 0x200, Cylinders: 0x12FF, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
19:24:07.0057 3700  ============================================================
19:24:07.0057 3700  \Device\Harddisk0\DR0:
19:24:07.0089 3700  MBR partitions:
19:24:07.0089 3700  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x45090DB
19:24:07.0089 3700  ============================================================
19:24:07.0650 3700  C: <-> \Device\Harddisk0\DR0\Partition1
19:24:07.0650 3700  ============================================================
19:24:07.0650 3700  Initialize success
19:24:07.0650 3700  ============================================================
19:24:26.0183 1276  ============================================================
19:24:26.0183 1276  Scan started
19:24:26.0183 1276  Mode: Manual; SigCheck; TDLFS; 
19:24:26.0183 1276  ============================================================
19:24:29.0537 1276  ================ Scan system memory ========================
19:24:29.0537 1276  System memory - ok
19:24:29.0537 1276  ================ Scan services =============================
19:24:29.0974 1276  [ 1B133875B8AA8AC48969BD3458AFE9F5 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
19:24:30.0582 1276  1394ohci - ok
19:24:30.0816 1276  [ CEA80C80BED809AA0DA6FEBC04733349 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
19:24:30.0879 1276  ACPI - ok
19:24:30.0925 1276  [ 1EFBC664ABFF416D1D07DB115DCB264F ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys
19:24:31.0222 1276  AcpiPmi - ok
19:24:31.0378 1276  [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
19:24:31.0503 1276  AdobeARMservice - ok
19:24:32.0345 1276  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
19:24:32.0673 1276  AdobeFlashPlayerUpdateSvc - ok
19:24:32.0969 1276  [ 21E785EBD7DC90A06391141AAC7892FB ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys
19:24:33.0047 1276  adp94xx - ok
19:24:33.0094 1276  [ 0C676BC278D5B59FF5ABD57BBE9123F2 ] adpahci         C:\Windows\system32\drivers\adpahci.sys
19:24:33.0141 1276  adpahci - ok
19:24:33.0187 1276  [ 7C7B5EE4B7B822EC85321FE23A27DB33 ] adpu320         C:\Windows\system32\drivers\adpu320.sys
19:24:33.0219 1276  adpu320 - ok
19:24:33.0297 1276  [ 8B5EEFEEC1E6D1A72A06C526628AD161 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
19:24:33.0609 1276  AeLookupSvc - ok
19:24:33.0796 1276  [ 9EBBBA55060F786F0FCAA3893BFA2806 ] AFD             C:\Windows\system32\drivers\afd.sys
19:24:34.0061 1276  AFD - ok
19:24:34.0186 1276  [ 507812C3054C21CEF746B6EE3D04DD6E ] agp440          C:\Windows\system32\drivers\agp440.sys
19:24:34.0279 1276  agp440 - ok
19:24:34.0389 1276  [ 8B30250D573A8F6B4BD23195160D8707 ] aic78xx         C:\Windows\system32\drivers\djsvs.sys
19:24:34.0451 1276  aic78xx - ok
19:24:34.0560 1276  [ 18A54E132947CD98FEA9ACCC57F98F13 ] ALG             C:\Windows\System32\alg.exe
19:24:34.0669 1276  ALG - ok
19:24:34.0716 1276  [ 0D40BCF52EA90FC7DF2AEAB6503DEA44 ] aliide          C:\Windows\system32\drivers\aliide.sys
19:24:34.0747 1276  aliide - ok
19:24:34.0810 1276  [ 3C6600A0696E90A463771C7422E23AB5 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
19:24:34.0857 1276  amdagp - ok
19:24:34.0903 1276  [ CD5914170297126B6266860198D1D4F0 ] amdide          C:\Windows\system32\drivers\amdide.sys
19:24:34.0981 1276  amdide - ok
19:24:35.0075 1276  [ 00DDA200D71BAC534BF56A9DB5DFD666 ] AmdK8           C:\Windows\system32\drivers\amdk8.sys
19:24:35.0137 1276  AmdK8 - ok
19:24:35.0200 1276  [ 3CBF30F5370FDA40DD3E87DF38EA53B6 ] AmdPPM          C:\Windows\system32\drivers\amdppm.sys
19:24:35.0309 1276  AmdPPM - ok
19:24:35.0387 1276  [ D320BF87125326F996D4904FE24300FC ] amdsata         C:\Windows\system32\drivers\amdsata.sys
19:24:35.0434 1276  amdsata - ok
19:24:35.0496 1276  [ EA43AF0C423FF267355F74E7A53BDABA ] amdsbs          C:\Windows\system32\drivers\amdsbs.sys
19:24:35.0543 1276  amdsbs - ok
19:24:35.0590 1276  [ 46387FB17B086D16DEA267D5BE23A2F2 ] amdxata         C:\Windows\system32\drivers\amdxata.sys
19:24:35.0637 1276  amdxata - ok
19:24:35.0715 1276  [ AEA177F783E20150ACE5383EE368DA19 ] AppID           C:\Windows\system32\drivers\appid.sys
19:24:35.0824 1276  AppID - ok
19:24:35.0886 1276  [ 62A9C86CB6085E20DB4823E4E97826F5 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
19:24:36.0042 1276  AppIDSvc - ok
19:24:36.0136 1276  [ FB1959012294D6AD43E5304DF65E3C26 ] Appinfo         C:\Windows\System32\appinfo.dll
19:24:36.0276 1276  Appinfo - ok
19:24:36.0339 1276  [ 2932004F49677BD84DBC72EDB754FFB3 ] arc             C:\Windows\system32\drivers\arc.sys
19:24:36.0401 1276  arc - ok
19:24:36.0463 1276  [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
19:24:36.0510 1276  arcsas - ok
19:24:36.0604 1276  [ DE6ED95AEF259979B2830450072A627B ] aswFsBlk        C:\Windows\system32\drivers\aswFsBlk.sys
19:24:36.0651 1276  aswFsBlk - ok
19:24:36.0744 1276  [ 62F9DCEC95F91B8E0203E85D344A7E65 ] aswMonFlt       C:\Windows\system32\drivers\aswMonFlt.sys
19:24:36.0775 1276  aswMonFlt - ok
19:24:36.0838 1276  [ 81F638A2DD94ABBF0B43880AB38D8DBD ] aswRdr          C:\Windows\System32\Drivers\aswrdr2.sys
19:24:36.0869 1276  aswRdr - ok
19:24:36.0978 1276  [ B32E9AD44A1DBB3E8095E80F8DF32B03 ] aswSnx          C:\Windows\system32\drivers\aswSnx.sys
19:24:37.0041 1276  aswSnx - ok
19:24:37.0103 1276  [ 67B558895695545FB0568B7541F3BCA7 ] aswSP           C:\Windows\system32\drivers\aswSP.sys
19:24:37.0150 1276  aswSP - ok
19:24:37.0181 1276  [ E3E73B2B73A4DFADFDDF557192C4B08A ] aswTdi          C:\Windows\system32\drivers\aswTdi.sys
19:24:37.0212 1276  aswTdi - ok
19:24:37.0275 1276  [ ADD2ADE1C2B285AB8378D2DAAF991481 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
19:24:37.0477 1276  AsyncMac - ok
19:24:37.0493 1276  [ 338C86357871C167A96AB976519BF59E ] atapi           C:\Windows\system32\drivers\atapi.sys
19:24:37.0524 1276  atapi - ok
19:24:37.0758 1276  [ 782C08CD5DD5576D5D09E7AC1F651A6D ] ATService       C:\Program Files\Fingerprint Sensor\AtService.exe
19:24:37.0883 1276  ATService - ok
19:24:37.0977 1276  [ 7CAD8C2DBAE7B7DC858C02DE84707F68 ] ATSwpWDF        C:\Windows\system32\Drivers\ATSwpWDF.sys
19:24:38.0023 1276  ATSwpWDF - ok
19:24:38.0133 1276  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
19:24:38.0242 1276  AudioEndpointBuilder - ok
19:24:38.0289 1276  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] Audiosrv        C:\Windows\System32\Audiosrv.dll
19:24:38.0398 1276  Audiosrv - ok
19:24:38.0523 1276  [ 8FA553E9AE69808D99C164733A0F9590 ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe
19:24:38.0554 1276  avast! Antivirus - ok
19:24:38.0616 1276  [ 6E30D02AAC9CAC84F421622E3A2F6178 ] AxInstSV        C:\Windows\System32\AxInstSV.dll
19:24:38.0694 1276  AxInstSV - ok
19:24:38.0772 1276  [ 1A231ABEC60FD316EC54C66715543CEC ] b06bdrv         C:\Windows\system32\drivers\bxvbdx.sys
19:24:38.0850 1276  b06bdrv - ok
19:24:38.0913 1276  [ BD8869EB9CDE6BBE4508D869929869EE ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys
19:24:39.0006 1276  b57nd60x - ok
19:24:39.0193 1276  [ EE1E9C3BB8228AE423DD38DB69128E71 ] BDESVC          C:\Windows\System32\bdesvc.dll
19:24:39.0303 1276  BDESVC - ok
19:24:39.0334 1276  [ 505506526A9D467307B3C393DEDAF858 ] Beep            C:\Windows\system32\drivers\Beep.sys
19:24:39.0427 1276  Beep - ok
19:24:39.0505 1276  [ 1E2BAC209D184BB851E1A187D8A29136 ] BFE             C:\Windows\System32\bfe.dll
19:24:39.0599 1276  BFE - ok
19:24:39.0693 1276  [ E585445D5021971FAE10393F0F1C3961 ] BITS            C:\Windows\System32\qmgr.dll
19:24:39.0802 1276  BITS - ok
19:24:39.0849 1276  [ 2287078ED48FCFC477B05B20CF38F36F ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
19:24:39.0895 1276  blbdrive - ok
19:24:39.0942 1276  [ 8F2DA3028D5FCBD1A060A3DE64CD6506 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
19:24:39.0989 1276  bowser - ok
19:24:40.0005 1276  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\BrFiltLo.sys
19:24:40.0067 1276  BrFiltLo - ok
19:24:40.0098 1276  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\BrFiltUp.sys
19:24:40.0161 1276  BrFiltUp - ok
19:24:40.0223 1276  [ 3DAA727B5B0A45039B0E1C9A211B8400 ] Browser         C:\Windows\System32\browser.dll
19:24:40.0285 1276  Browser - ok
19:24:40.0519 1276  [ 845B8CE732E67F3B4133164868C666EA ] Brserid         C:\Windows\System32\Drivers\Brserid.sys
19:24:40.0644 1276  Brserid - ok
19:24:40.0691 1276  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
19:24:40.0800 1276  BrSerWdm - ok
19:24:40.0847 1276  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
19:24:40.0894 1276  BrUsbMdm - ok
19:24:40.0956 1276  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
19:24:41.0003 1276  BrUsbSer - ok
19:24:41.0112 1276  [ 2865A5C8E98C70C605F417908CEBB3A4 ] BthEnum         C:\Windows\system32\drivers\BthEnum.sys
19:24:41.0253 1276  BthEnum - ok
19:24:41.0315 1276  [ ED3DF7C56CE0084EB2034432FC56565A ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
19:24:41.0409 1276  BTHMODEM - ok
19:24:41.0565 1276  [ AD1872E5829E8A2C3B5B4B641C3EAB0E ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys
19:24:41.0736 1276  BthPan - ok
19:24:41.0845 1276  [ 1153DE2E4F5941E10C399CB5592F78A1 ] BTHPORT         C:\Windows\System32\Drivers\BTHport.sys
19:24:41.0939 1276  BTHPORT - ok
19:24:42.0017 1276  [ 1DF19C96EEF6C29D1C3E1A8678E07190 ] bthserv         C:\Windows\system32\bthserv.dll
19:24:42.0126 1276  bthserv - ok
19:24:42.0189 1276  [ C81E9413A25A439F436B1D4B6A0CF9E9 ] BTHUSB          C:\Windows\System32\Drivers\BTHUSB.sys
19:24:42.0267 1276  BTHUSB - ok
19:24:42.0345 1276  [ 77EA11B065E0A8AB902D78145CA51E10 ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
19:24:42.0781 1276  cdfs - ok
19:24:42.0859 1276  [ BE167ED0FDB9C1FA1133953C18D5A6C9 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
19:24:43.0015 1276  cdrom - ok
19:24:43.0109 1276  [ 319C6B309773D063541D01DF8AC6F55F ] CertPropSvc     C:\Windows\System32\certprop.dll
19:24:43.0234 1276  CertPropSvc - ok
19:24:43.0312 1276  [ 3FE3FE94A34DF6FB06E6418D0F6A0060 ] circlass        C:\Windows\system32\drivers\circlass.sys
19:24:43.0390 1276  circlass - ok
19:24:43.0437 1276  [ 635181E0E9BBF16871BF5380D71DB02D ] CLFS            C:\Windows\system32\CLFS.sys
19:24:43.0483 1276  CLFS - ok
19:24:43.0624 1276  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:24:43.0671 1276  clr_optimization_v2.0.50727_32 - ok
19:24:43.0702 1276  [ DEA805815E587DAD1DD2C502220B5616 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
19:24:43.0749 1276  CmBatt - ok
19:24:43.0795 1276  [ C537B1DB64D495B9B4717B4D6D9EDBF2 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
19:24:43.0827 1276  cmdide - ok
19:24:43.0936 1276  [ 247B4CE2DAB1160CD422D532D5241E1F ] CNG             C:\Windows\system32\Drivers\cng.sys
19:24:44.0029 1276  CNG - ok
19:24:44.0107 1276  [ A6023D3823C37043986713F118A89BEE ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
19:24:44.0123 1276  Compbatt - ok
19:24:44.0185 1276  [ CBE8C58A8579CFE5FCCF809E6F114E89 ] CompositeBus    C:\Windows\system32\DRIVERS\CompositeBus.sys
19:24:44.0232 1276  CompositeBus - ok
19:24:44.0263 1276  COMSysApp - ok
19:24:44.0295 1276  [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys
19:24:44.0326 1276  crcdisk - ok
19:24:44.0451 1276  [ 96C0E38905CFD788313BE8E11DAE3F2F ] CryptSvc        C:\Windows\system32\cryptsvc.dll
19:24:44.0513 1276  CryptSvc - ok
19:24:44.0638 1276  [ 0ED104055BA22A07DAF8ECB2E1F95A3D ] dashsvc         C:\Program Files\Motion Computing\Dashboard\dashsvc.exe
19:24:44.0685 1276  dashsvc - ok
19:24:44.0763 1276  [ 7660F01D3B38ACA1747E397D21D790AF ] DcomLaunch      C:\Windows\system32\rpcss.dll
19:24:44.0919 1276  DcomLaunch - ok
19:24:44.0981 1276  [ 8D6E10A2D9A5EED59562D9B82CF804E1 ] defragsvc       C:\Windows\System32\defragsvc.dll
19:24:45.0121 1276  defragsvc - ok
19:24:45.0199 1276  [ F024449C97EC1E464AAFFDA18593DB88 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
19:24:45.0309 1276  DfsC - ok
19:24:45.0418 1276  [ E9E01EB683C132F7FA27CD607B8A2B63 ] Dhcp            C:\Windows\system32\dhcpcore.dll
19:24:45.0543 1276  Dhcp - ok
19:24:45.0589 1276  [ 1A050B0274BFB3890703D490F330C0DA ] discache        C:\Windows\system32\drivers\discache.sys
19:24:45.0730 1276  discache - ok
19:24:45.0808 1276  [ 565003F326F99802E68CA78F2A68E9FF ] Disk            C:\Windows\system32\drivers\disk.sys
19:24:45.0855 1276  Disk - ok
19:24:45.0933 1276  [ 33EF4861F19A0736B11314AAD9AE28D0 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
19:24:46.0026 1276  Dnscache - ok
19:24:46.0089 1276  [ 366BA8FB4B7BB7435E3B9EACB3843F67 ] dot3svc         C:\Windows\System32\dot3svc.dll
19:24:46.0198 1276  dot3svc - ok
19:24:46.0260 1276  [ 8EC04CA86F1D68DA9E11952EB85973D6 ] DPS             C:\Windows\system32\dps.dll
19:24:46.0385 1276  DPS - ok
19:24:46.0447 1276  [ B918E7C5F9BF77202F89E1A9539F2EB4 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
19:24:46.0525 1276  drmkaud - ok
19:24:46.0650 1276  [ 23F5D28378A160352BA8F817BD8C71CB ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
19:24:46.0744 1276  DXGKrnl - ok
19:24:46.0822 1276  [ 8600142FA91C1B96367D3300AD0F3F3A ] EapHost         C:\Windows\System32\eapsvc.dll
19:24:47.0134 1276  EapHost - ok
19:24:48.0257 1276  [ 024E1B5CAC09731E4D868E64DBFB4AB0 ] ebdrv           C:\Windows\system32\drivers\evbdx.sys
19:24:48.0600 1276  ebdrv - ok
19:24:48.0678 1276  [ 81951F51E318AECC2D68559E47485CC4 ] EFS             C:\Windows\System32\lsass.exe
19:24:48.0834 1276  EFS - ok
19:24:49.0474 1276  [ A8C362018EFC87BEB013EE28F29C0863 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
19:24:49.0567 1276  ehRecvr - ok
19:24:49.0599 1276  [ D389BFF34F80CAEDE417BF9D1507996A ] ehSched         C:\Windows\ehome\ehsched.exe
19:24:49.0723 1276  ehSched - ok
19:24:49.0864 1276  [ 0ED67910C8C326796FAA00B2BF6D9D3C ] elxstor         C:\Windows\system32\drivers\elxstor.sys
19:24:49.0942 1276  elxstor - ok
19:24:49.0973 1276  [ 8FC3208352DD3912C94367A206AB3F11 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
19:24:50.0051 1276  ErrDev - ok
19:24:50.0316 1276  [ F6916EFC29D9953D5D0DF06882AE8E16 ] EventSystem     C:\Windows\system32\es.dll
19:24:50.0659 1276  EventSystem - ok
19:24:50.0753 1276  [ 2DC9108D74081149CC8B651D3A26207F ] exfat           C:\Windows\system32\drivers\exfat.sys
19:24:50.0847 1276  exfat - ok
19:24:50.0940 1276  [ 7E0AB74553476622FB6AE36F73D97D35 ] fastfat         C:\Windows\system32\drivers\fastfat.sys
19:24:51.0065 1276  fastfat - ok
19:24:51.0408 1276  [ 967EA5B213E9984CBE270205DF37755B ] Fax             C:\Windows\system32\fxssvc.exe
19:24:51.0814 1276  Fax - ok
19:24:52.0048 1276  [ E817A017F82DF2A1F8CFDBDA29388B29 ] fdc             C:\Windows\system32\drivers\fdc.sys
19:24:52.0188 1276  fdc - ok
19:24:52.0235 1276  [ F3222C893BD2F5821A0179E5C71E88FB ] fdPHost         C:\Windows\system32\fdPHost.dll
19:24:52.0375 1276  fdPHost - ok
19:24:52.0422 1276  [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B ] FDResPub        C:\Windows\system32\fdrespub.dll
19:24:52.0578 1276  FDResPub - ok
19:24:52.0609 1276  [ 6CF00369C97F3CF563BE99BE983D13D8 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
19:24:52.0656 1276  FileInfo - ok
19:24:52.0687 1276  [ 42C51DC94C91DA21CB9196EB64C45DB9 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
19:24:52.0781 1276  Filetrace - ok
19:24:52.0828 1276  [ 87907AA70CB3C56600F1C2FB8841579B ] flpydisk        C:\Windows\system32\drivers\flpydisk.sys
19:24:52.0875 1276  flpydisk - ok
19:24:52.0937 1276  [ 7520EC808E0C35E0EE6F841294316653 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
19:24:52.0984 1276  FltMgr - ok
19:24:53.0249 1276  [ B3A5EC6B6B6673DB7E87C2BCDBDDC074 ] FontCache       C:\Windows\system32\FntCache.dll
19:24:53.0421 1276  FontCache - ok
19:24:53.0530 1276  [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
19:24:53.0561 1276  FontCache3.0.0.0 - ok
19:24:53.0639 1276  [ 1A16B57943853E598CFF37FE2B8CBF1D ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys
19:24:53.0686 1276  FsDepends - ok
19:24:53.0795 1276  [ 7DAE5EBCC80E45D3253F4923DC424D05 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
19:24:53.0873 1276  Fs_Rec - ok
19:24:53.0951 1276  [ 8672947AEEC467DC5907BA024BAF06EF ] FTDIBUS         C:\Windows\system32\drivers\ftdibus.sys
19:24:54.0060 1276  FTDIBUS - ok
19:24:54.0091 1276  [ 8A73E79089B282100B9393B644CB853B ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
19:24:54.0232 1276  fvevol - ok
19:24:54.0325 1276  [ 65EE0C7A58B65E74AE05637418153938 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
19:24:54.0388 1276  gagp30kx - ok
19:24:54.0481 1276  [ E897EAF5ED6BA41E081060C9B447A673 ] gpsvc           C:\Windows\System32\gpsvc.dll
19:24:54.0622 1276  gpsvc - ok
19:24:54.0762 1276  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate         C:\Program Files\Google\Update\GoogleUpdate.exe
19:24:54.0809 1276  gupdate - ok
19:24:54.0856 1276  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe
19:24:54.0887 1276  gupdatem - ok
19:24:54.0934 1276  [ C44E3C2BAB6837DB337DDEE7544736DB ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
19:24:55.0012 1276  hcw85cir - ok
19:24:55.0090 1276  [ A5EF29D5315111C80A5C1ABAD14C8972 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
19:24:55.0183 1276  HdAudAddService - ok
19:24:55.0230 1276  [ 9036377B8A6C15DC2EEC53E489D159B5 ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
19:24:55.0339 1276  HDAudBus - ok
19:24:55.0386 1276  [ 1D58A7F3E11A9731D0EAAAA8405ACC36 ] HidBatt         C:\Windows\system32\drivers\HidBatt.sys
19:24:55.0464 1276  HidBatt - ok
19:24:55.0511 1276  [ 89448F40E6DF260C206A193A4683BA78 ] HidBth          C:\Windows\system32\drivers\hidbth.sys
19:24:55.0589 1276  HidBth - ok
19:24:55.0651 1276  [ CF50B4CF4A4F229B9F3C08351F99CA5E ] HidIr           C:\Windows\system32\drivers\hidir.sys
19:24:55.0714 1276  HidIr - ok
19:24:55.0792 1276  [ 2BC6F6A1992B3A77F5F41432CA6B3B6B ] hidserv         C:\Windows\system32\hidserv.dll
19:24:55.0917 1276  hidserv - ok
19:24:56.0010 1276  [ 10C19F8290891AF023EAEC0832E1EB4D ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
19:24:56.0088 1276  HidUsb - ok
19:24:56.0135 1276  [ 196B4E3F4CCCC24AF836CE58FACBB699 ] hkmsvc          C:\Windows\system32\kmsvc.dll
19:24:56.0260 1276  hkmsvc - ok
19:24:56.0307 1276  [ 6658F4404DE03D75FE3BA09F7ABA6A30 ] HomeGroupListener C:\Windows\system32\ListSvc.dll
19:24:56.0416 1276  HomeGroupListener - ok
19:24:56.0478 1276  [ DBC02D918FFF1CAD628ACBE0C0EAA8E8 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
19:24:56.0556 1276  HomeGroupProvider - ok
19:24:56.0619 1276  [ 295FDC419039090EB8B49FFDBB374549 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
19:24:56.0665 1276  HpSAMD - ok
19:24:56.0806 1276  [ 871917B07A141BFF43D76D8844D48106 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
19:24:56.0931 1276  HTTP - ok
19:24:56.0977 1276  [ 0C4E035C7F105F1299258C90886C64C5 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
19:24:57.0024 1276  hwpolicy - ok
19:24:57.0087 1276  [ F151F0BDC47F4A28B1B20A0818EA36D6 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
19:24:57.0180 1276  i8042prt - ok
19:24:57.0258 1276  [ 5CD5F9A5444E6CDCB0AC89BD62D8B76E ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys
19:24:57.0321 1276  iaStorV - ok
19:24:57.0648 1276  [ C521D7EB6497BB1AF6AFA89E322FB43C ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
19:24:57.0742 1276  idsvc - ok
19:24:58.0257 1276  [ 9467514EA189475A6E7FDC5D7BDE9D3F ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys
19:24:58.0740 1276  igfx - ok
19:24:58.0834 1276  [ 4173FF5708F3236CF25195FECD742915 ] iirsp           C:\Windows\system32\drivers\iirsp.sys
19:24:58.0896 1276  iirsp - ok
19:24:59.0193 1276  [ F95622F161474511B8D80D6B093AA610 ] IKEEXT          C:\Windows\System32\ikeext.dll
19:24:59.0333 1276  IKEEXT - ok
19:24:59.0380 1276  [ A0F12F2C9BA6C72F3987CE780E77C130 ] intelide        C:\Windows\system32\drivers\intelide.sys
19:24:59.0427 1276  intelide - ok
19:24:59.0489 1276  [ 3B514D27BFC4ACCB4037BC6685F766E0 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
19:24:59.0551 1276  intelppm - ok
19:24:59.0629 1276  [ ACB364B9075A45C0736E5C47BE5CAE19 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
19:24:59.0785 1276  IPBusEnum - ok
19:24:59.0832 1276  [ 709D1761D3B19A932FF0238EA6D50200 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
19:24:59.0957 1276  IpFilterDriver - ok
19:25:00.0035 1276  [ 4D65A07B795D6674312F879D09AA7663 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
19:25:00.0191 1276  iphlpsvc - ok
19:25:00.0285 1276  [ 4BD7134618C1D2A27466A099062547BF ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys
19:25:00.0363 1276  IPMIDRV - ok
19:25:00.0425 1276  [ A5FA468D67ABCDAA36264E463A7BB0CD ] IPNAT           C:\Windows\system32\drivers\ipnat.sys
19:25:00.0612 1276  IPNAT - ok
19:25:00.0675 1276  [ 42996CFF20A3084A56017B7902307E9F ] IRENUM          C:\Windows\system32\drivers\irenum.sys
19:25:00.0799 1276  IRENUM - ok
19:25:00.0862 1276  [ 1F32BB6B38F62F7DF1A7AB7292638A35 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
19:25:00.0955 1276  isapnp - ok
19:25:01.0033 1276  [ CB7A9ABB12B8415BCE5D74994C7BA3AE ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
19:25:01.0080 1276  iScsiPrt - ok
19:25:01.0158 1276  [ ADEF52CA1AEAE82B50DF86B56413107E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
19:25:01.0205 1276  kbdclass - ok
19:25:01.0267 1276  [ 9E3CED91863E6EE98C24794D05E27A71 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
19:25:01.0314 1276  kbdhid - ok
19:25:01.0361 1276  [ 81951F51E318AECC2D68559E47485CC4 ] KeyIso          C:\Windows\system32\lsass.exe
19:25:01.0423 1276  KeyIso - ok
19:25:01.0533 1276  [ B7895B4182C0D16F6EFADEB8081E8D36 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
19:25:01.0595 1276  KSecDD - ok
19:25:01.0642 1276  [ D30159AC9237519FBC62C6EC247D2D46 ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys
19:25:01.0689 1276  KSecPkg - ok
19:25:01.0782 1276  [ 89A7B9CC98D0D80C6F31B91C0A310FCD ] KtmRm           C:\Windows\system32\msdtckrm.dll
19:25:01.0907 1276  KtmRm - ok
19:25:02.0001 1276  [ D64AF876D53ECA3668BB97B51B4E70AB ] LanmanServer    C:\Windows\system32\srvsvc.dll
19:25:02.0110 1276  LanmanServer - ok
19:25:02.0188 1276  [ 58405E4F68BA8E4057C6E914F326ABA2 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
19:25:02.0313 1276  LanmanWorkstation - ok
19:25:02.0422 1276  [ F7611EC07349979DA9B0AE1F18CCC7A6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
19:25:02.0531 1276  lltdio - ok
19:25:02.0687 1276  [ 5700673E13A2117FA3B9020C852C01E2 ] lltdsvc         C:\Windows\System32\lltdsvc.dll
19:25:02.0781 1276  lltdsvc - ok
19:25:02.0827 1276  [ 55CA01BA19D0006C8F2639B6C045E08B ] lmhosts         C:\Windows\System32\lmhsvc.dll
19:25:02.0937 1276  lmhosts - ok
19:25:03.0015 1276  [ EB119A53CCF2ACC000AC71B065B78FEF ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
19:25:03.0061 1276  LSI_FC - ok
19:25:03.0124 1276  [ 8ADE1C877256A22E49B75D1CC9161F9C ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys
19:25:03.0264 1276  LSI_SAS - ok
19:25:03.0451 1276  [ DC9DC3D3DAA0E276FD2EC262E38B11E9 ] LSI_SAS2        C:\Windows\system32\drivers\lsi_sas2.sys
19:25:03.0607 1276  LSI_SAS2 - ok
19:25:03.0670 1276  [ 0A036C7D7CAB643A7F07135AC47E0524 ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
19:25:03.0732 1276  LSI_SCSI - ok
19:25:03.0857 1276  [ 6703E366CC18D3B6E534F5CF7DF39CEE ] luafv           C:\Windows\system32\drivers\luafv.sys
19:25:04.0387 1276  luafv - ok
19:25:04.0450 1276  [ A4768D78945D4611320F897974FA712C ] MCButton        C:\Windows\system32\DRIVERS\MCButton.sys
19:25:04.0481 1276  MCButton - ok
19:25:04.0575 1276  [ BFB9EE8EE977EFE85D1A3105ABEF6DD1 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
19:25:04.0621 1276  Mcx2Svc - ok
19:25:04.0653 1276  [ 0FFF5B045293002AB38EB1FD1FC2FB74 ] megasas         C:\Windows\system32\drivers\megasas.sys
19:25:04.0731 1276  megasas - ok
19:25:04.0793 1276  [ DCBAB2920C75F390CAF1D29F675D03D6 ] MegaSR          C:\Windows\system32\drivers\MegaSR.sys
19:25:04.0840 1276  MegaSR - ok
19:25:04.0887 1276  [ 146B6F43A673379A3C670E86D89BE5EA ] MMCSS           C:\Windows\system32\mmcss.dll
19:25:05.0011 1276  MMCSS - ok
19:25:05.0043 1276  [ F001861E5700EE84E2D4E52C712F4964 ] Modem           C:\Windows\system32\drivers\modem.sys
19:25:05.0136 1276  Modem - ok
19:25:05.0199 1276  [ 79D10964DE86B292320E9DFE02282A23 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
19:25:05.0277 1276  monitor - ok
19:25:05.0339 1276  [ FB18CC1D4C2E716B6B903B0AC0CC0609 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
19:25:05.0370 1276  mouclass - ok
19:25:05.0433 1276  [ 2C388D2CD01C9042596CF3C8F3C7B24D ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
19:25:05.0479 1276  mouhid - ok
19:25:05.0526 1276  [ FC8771F45ECCCFD89684E38842539B9B ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
19:25:05.0589 1276  mountmgr - ok
19:25:05.0698 1276  [ 8C7336950F1E69CDFD811CBBD9CF00A2 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
19:25:05.0745 1276  MozillaMaintenance - ok
19:25:05.0823 1276  [ 2D699FB6E89CE0D8DA14ECC03B3EDFE0 ] mpio            C:\Windows\system32\drivers\mpio.sys
19:25:05.0885 1276  mpio - ok
19:25:05.0947 1276  [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
19:25:06.0041 1276  mpsdrv - ok
19:25:06.0197 1276  [ 9835584E999D25004E1EE8E5F3E3B881 ] MpsSvc          C:\Windows\system32\mpssvc.dll
19:25:06.0431 1276  MpsSvc - ok
19:25:06.0478 1276  [ CEB46AB7C01C9F825F8CC6BABC18166A ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
19:25:06.0571 1276  MRxDAV - ok
19:25:06.0634 1276  [ 5D16C921E3671636C0EBA3BBAAC5FD25 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
19:25:06.0681 1276  mrxsmb - ok
19:25:06.0727 1276  [ 6D17A4791ACA19328C685D256349FEFC ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
19:25:07.0086 1276  mrxsmb10 - ok
19:25:07.0133 1276  [ B81F204D146000BE76651A50670A5E9E ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
19:25:07.0476 1276  mrxsmb20 - ok
19:25:07.0523 1276  [ 012C5F4E9349E711E11E0F19A8589F0A ] msahci          C:\Windows\system32\drivers\msahci.sys
19:25:07.0648 1276  msahci - ok
19:25:07.0695 1276  [ 55055F8AD8BE27A64C831322A780A228 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
19:25:07.0757 1276  msdsm - ok
19:25:07.0819 1276  [ E1BCE74A3BD9902B72599C0192A07E27 ] MSDTC           C:\Windows\System32\msdtc.exe
19:25:07.0913 1276  MSDTC - ok
19:25:07.0975 1276  [ DAEFB28E3AF5A76ABCC2C3078C07327F ] Msfs            C:\Windows\system32\drivers\Msfs.sys
19:25:08.0116 1276  Msfs - ok
19:25:08.0334 1276  [ 3E1E5767043C5AF9367F0056295E9F84 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys
19:25:08.0490 1276  mshidkmdf - ok
19:25:08.0521 1276  [ 0A4E5757AE09FA9622E3158CC1AEF114 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
19:25:08.0553 1276  msisadrv - ok
19:25:08.0646 1276  [ 90F7D9E6B6F27E1A707D4A297F077828 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
19:25:08.0771 1276  MSiSCSI - ok
19:25:08.0787 1276  msiserver - ok
19:25:08.0849 1276  [ 8C0860D6366AAFFB6C5BB9DF9448E631 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
19:25:09.0052 1276  MSKSSRV - ok
19:25:09.0192 1276  [ 3EA8B949F963562CEDBB549EAC0C11CE ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
19:25:09.0286 1276  MSPCLOCK - ok
19:25:09.0333 1276  [ F456E973590D663B1073E9C463B40932 ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
19:25:09.0801 1276  MSPQM - ok
19:25:09.0957 1276  [ 0E008FC4819D238C51D7C93E7B41E560 ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
19:25:10.0003 1276  MsRPC - ok
19:25:10.0066 1276  [ FC6B9FF600CC585EA38B12589BD4E246 ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
19:25:10.0097 1276  mssmbios - ok
19:25:10.0144 1276  [ B42C6B921F61A6E55159B8BE6CD54A36 ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
19:25:10.0253 1276  MSTEE - ok
19:25:10.0315 1276  [ 33599130F44E1F34631CEA241DE8AC84 ] MTConfig        C:\Windows\system32\drivers\MTConfig.sys
19:25:10.0393 1276  MTConfig - ok
19:25:10.0425 1276  [ 159FAD02F64E6381758C990F753BCC80 ] Mup             C:\Windows\system32\Drivers\mup.sys
19:25:10.0456 1276  Mup - ok
19:25:10.0581 1276  [ 61D57A5D7C6D9AFE10E77DAE6E1B445E ] napagent        C:\Windows\system32\qagentRT.dll
19:25:10.0799 1276  napagent - ok
19:25:10.0908 1276  [ 26384429FCD85D83746F63E798AB1480 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
19:25:11.0017 1276  NativeWifiP - ok
19:25:11.0111 1276  [ E7C54812A2AAF43316EB6930C1FFA108 ] NDIS            C:\Windows\system32\drivers\ndis.sys
19:25:11.0205 1276  NDIS - ok
19:25:11.0251 1276  [ 0E1787AA6C9191D3D319E8BAFE86F80C ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys
19:25:11.0376 1276  NdisCap - ok
19:25:11.0423 1276  [ E4A8AEC125A2E43A9E32AFEEA7C9C888 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
19:25:11.0532 1276  NdisTapi - ok
19:25:11.0626 1276  [ D8A65DAFB3EB41CBB622745676FCD072 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
19:25:12.0125 1276  Ndisuio - ok
19:25:12.0172 1276  [ 38FBE267E7E6983311179230FACB1017 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
19:25:12.0499 1276  NdisWan - ok
19:25:12.0655 1276  [ A4BDC541E69674FBFF1A8FF00BE913F2 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
19:25:12.0843 1276  NDProxy - ok
19:25:12.0889 1276  [ 80B275B1CE3B0E79909DB7B39AF74D51 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
19:25:12.0952 1276  NetBIOS - ok
19:25:12.0999 1276  [ 280122DDCF04B378EDD1AD54D71C1E54 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys
19:25:13.0092 1276  NetBT - ok
19:25:13.0123 1276  [ 81951F51E318AECC2D68559E47485CC4 ] Netlogon        C:\Windows\system32\lsass.exe
19:25:13.0170 1276  Netlogon - ok
19:25:13.0264 1276  [ 7CCCFCA7510684768DA22092D1FA4DB2 ] Netman          C:\Windows\System32\netman.dll
19:25:13.0373 1276  Netman - ok
19:25:13.0482 1276  [ F476EC40033CDB91EFBE73EB99B8362D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:25:13.0529 1276  NetMsmqActivator - ok
19:25:13.0545 1276  [ F476EC40033CDB91EFBE73EB99B8362D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:25:13.0576 1276  NetPipeActivator - ok
19:25:13.0716 1276  [ 8C338238C16777A802D6A9211EB2BA50 ] netprofm        C:\Windows\System32\netprofm.dll
19:25:13.0825 1276  netprofm - ok
19:25:13.0841 1276  [ F476EC40033CDB91EFBE73EB99B8362D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:25:13.0872 1276  NetTcpActivator - ok
19:25:13.0888 1276  [ F476EC40033CDB91EFBE73EB99B8362D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:25:13.0919 1276  NetTcpPortSharing - ok
19:25:14.0590 1276  [ 58218EC6B61B1169CF54AAB0D00F5FE2 ] netw5v32        C:\Windows\system32\DRIVERS\netw5v32.sys
19:25:14.0980 1276  netw5v32 - ok
19:25:15.0073 1276  [ 1D85C4B390B0EE09C7A46B91EFB2C097 ] nfrd960         C:\Windows\system32\drivers\nfrd960.sys
19:25:15.0105 1276  nfrd960 - ok
19:25:15.0167 1276  [ 912084381D30D8B89EC4E293053F4710 ] NlaSvc          C:\Windows\System32\nlasvc.dll
19:25:15.0307 1276  NlaSvc - ok
19:25:15.0417 1276  [ D8F75DC28A480E1BA288F217CC7144D2 ] nm3             C:\Windows\system32\DRIVERS\nm3.sys
19:25:15.0463 1276  nm3 - ok
19:25:15.0619 1276  [ 1DB262A9F8C087E8153D89BEF3D2235F ] Npfs            C:\Windows\system32\drivers\Npfs.sys
19:25:15.0885 1276  Npfs - ok
19:25:15.0947 1276  [ BA387E955E890C8A88306D9B8D06BF17 ] nsi             C:\Windows\system32\nsisvc.dll
19:25:16.0134 1276  nsi - ok
19:25:16.0197 1276  [ E9A0A4D07E53D8FEA2BB8387A3293C58 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
19:25:16.0290 1276  nsiproxy - ok
19:25:16.0446 1276  [ 81189C3D7763838E55C397759D49007A ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
19:25:16.0555 1276  Ntfs - ok
19:25:16.0587 1276  [ F9756A98D69098DCA8945D62858A812C ] Null            C:\Windows\system32\drivers\Null.sys
19:25:16.0696 1276  Null - ok
19:25:16.0774 1276  [ B3E25EE28883877076E0E1FF877D02E0 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
19:25:16.0821 1276  nvraid - ok
19:25:16.0867 1276  [ 4380E59A170D88C4F1022EFF6719A8A4 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
19:25:16.0914 1276  nvstor - ok
19:25:16.0945 1276  [ 5A0983915F02BAE73267CC2A041F717D ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
19:25:16.0977 1276  nv_agp - ok
19:25:17.0008 1276  [ 08A70A1F2CDDE9BB49B885CB817A66EB ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
19:25:17.0055 1276  ohci1394 - ok
19:25:17.0148 1276  [ 82A8521DDC60710C3D3D3E7325209BEC ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
19:25:17.0242 1276  p2pimsvc - ok
19:25:17.0289 1276  [ 59C3DDD501E39E006DAC31BF55150D91 ] p2psvc          C:\Windows\system32\p2psvc.dll
19:25:17.0367 1276  p2psvc - ok
19:25:17.0445 1276  [ 2EA877ED5DD9713C5AC74E8EA7348D14 ] Parport         C:\Windows\system32\drivers\parport.sys
19:25:17.0491 1276  Parport - ok
19:25:17.0585 1276  [ 3F34A1B4C5F6475F320C275E63AFCE9B ] partmgr         C:\Windows\system32\drivers\partmgr.sys
19:25:17.0632 1276  partmgr - ok
19:25:17.0679 1276  [ EB0A59F29C19B86479D36B35983DAADC ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
19:25:17.0741 1276  Parvdm - ok
19:25:17.0803 1276  [ 358AB7956D3160000726574083DFC8A6 ] PcaSvc          C:\Windows\System32\pcasvc.dll
19:25:17.0881 1276  PcaSvc - ok
19:25:17.0928 1276  [ 673E55C3498EB970088E812EA820AA8F ] pci             C:\Windows\system32\drivers\pci.sys
19:25:18.0006 1276  pci - ok
19:25:18.0037 1276  [ AFE86F419014DB4E5593F69FFE26CE0A ] pciide          C:\Windows\system32\drivers\pciide.sys
19:25:18.0084 1276  pciide - ok
19:25:18.0178 1276  [ F396431B31693E71E8A80687EF523506 ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
19:25:18.0256 1276  pcmcia - ok
19:25:18.0303 1276  [ 250F6B43D2B613172035C6747AEEB19F ] pcw             C:\Windows\system32\drivers\pcw.sys
19:25:18.0334 1276  pcw - ok
19:25:18.0427 1276  [ 9E0104BA49F4E6973749A02BF41344ED ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
19:25:18.0583 1276  PEAUTH - ok
19:25:18.0833 1276  [ 414BBA67A3DED1D28437EB66AEB8A720 ] pla             C:\Windows\system32\pla.dll
19:25:19.0426 1276  pla - ok
19:25:19.0644 1276  [ EC7BC28D207DA09E79B3E9FAF8B232CA ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
19:25:19.0800 1276  PlugPlay - ok
19:25:19.0863 1276  [ 63FF8572611249931EB16BB8EED6AFC8 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll
19:25:20.0206 1276  PNRPAutoReg - ok
19:25:20.0268 1276  [ 82A8521DDC60710C3D3D3E7325209BEC ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll
19:25:20.0533 1276  PNRPsvc - ok
19:25:20.0611 1276  [ 53946B69BA0836BD95B03759530C81EC ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
19:25:20.0908 1276  PolicyAgent - ok
19:25:20.0970 1276  [ F87D30E72E03D579A5199CCB3831D6EA ] Power           C:\Windows\system32\umpo.dll
19:25:21.0313 1276  Power - ok
19:25:21.0376 1276  [ 631E3E205AD6D86F2AED6A4A8E69F2DB ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
19:25:21.0516 1276  PptpMiniport - ok
19:25:21.0547 1276  [ 85B1E3A0C7585BC4AAE6899EC6FCF011 ] Processor       C:\Windows\system32\drivers\processr.sys
19:25:21.0594 1276  Processor - ok
19:25:21.0703 1276  [ CADEFAC453040E370A1BDFF3973BE00D ] ProfSvc         C:\Windows\system32\profsvc.dll
19:25:21.0828 1276  ProfSvc - ok
19:25:21.0875 1276  [ 81951F51E318AECC2D68559E47485CC4 ] ProtectedStorage C:\Windows\system32\lsass.exe
19:25:21.0984 1276  ProtectedStorage - ok
19:25:22.0093 1276  [ 6270CCAE2A86DE6D146529FE55B3246A ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
19:25:22.0218 1276  Psched - ok
19:25:22.0421 1276  [ AB95ECF1F6659A60DDC166D8315B0751 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
19:25:22.0639 1276  ql2300 - ok
19:25:22.0686 1276  [ B4DD51DD25182244B86737DC51AF2270 ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
19:25:22.0717 1276  ql40xx - ok
19:25:22.0827 1276  [ 31AC809E7707EB580B2BDB760390765A ] QWAVE           C:\Windows\system32\qwave.dll
19:25:22.0920 1276  QWAVE - ok
19:25:22.0967 1276  [ 584078CA1B95CA72DF2A27C336F9719D ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
19:25:23.0045 1276  QWAVEdrv - ok
19:25:23.0076 1276  [ 30A81B53C766D0133BB86D234E5556AB ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
19:25:23.0263 1276  RasAcd - ok
19:25:23.0326 1276  [ 57EC4AEF73660166074D8F7F31C0D4FD ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys
19:25:23.0451 1276  RasAgileVpn - ok
19:25:23.0529 1276  [ A60F1839849C0C00739787FD5EC03F13 ] RasAuto         C:\Windows\System32\rasauto.dll
19:25:23.0685 1276  RasAuto - ok
19:25:23.0716 1276  [ D9F91EAFEC2815365CBE6D167E4E332A ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
19:25:23.0841 1276  Rasl2tp - ok
19:25:23.0919 1276  [ CB9E04DC05EACF5B9A36CA276D475006 ] RasMan          C:\Windows\System32\rasmans.dll
19:25:24.0043 1276  RasMan - ok
19:25:24.0075 1276  [ 0FE8B15916307A6AC12BFB6A63E45507 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
19:25:24.0184 1276  RasPppoe - ok
19:25:24.0262 1276  [ 44101F495A83EA6401D886E7FD70096B ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
19:25:24.0355 1276  RasSstp - ok
19:25:24.0402 1276  [ D528BC58A489409BA40334EBF96A311B ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
19:25:24.0496 1276  rdbss - ok
19:25:24.0527 1276  [ 0D8F05481CB76E70E1DA06EE9F0DA9DF ] rdpbus          C:\Windows\system32\drivers\rdpbus.sys
19:25:24.0558 1276  rdpbus - ok
19:25:24.0589 1276  [ 23DAE03F29D253AE74C44F99E515F9A1 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
19:25:24.0683 1276  RDPCDD - ok
19:25:24.0745 1276  [ 5A53CA1598DD4156D44196D200C94B8A ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
19:25:24.0823 1276  RDPENCDD - ok
19:25:24.0886 1276  [ 44B0A53CD4F27D50ED461DAE0C0B4E1F ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
19:25:24.0964 1276  RDPREFMP - ok
19:25:25.0073 1276  [ F031683E6D1FEA157ABB2FF260B51E61 ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
19:25:25.0167 1276  RDPWD - ok
19:25:25.0213 1276  [ 518395321DC96FE2C9F0E96AC743B656 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
19:25:25.0276 1276  rdyboost - ok
19:25:25.0338 1276  [ 7B5E1419717FAC363A31CC302895217A ] RemoteAccess    C:\Windows\System32\mprdim.dll
19:25:25.0494 1276  RemoteAccess - ok
19:25:25.0572 1276  [ CB9A8683F4EF2BF99E123D79950D7935 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
19:25:25.0713 1276  RemoteRegistry - ok
19:25:25.0931 1276  [ CB928D9E6DAF51879DD6BA8D02F01321 ] RFCOMM          C:\Windows\system32\DRIVERS\rfcomm.sys
19:25:26.0025 1276  RFCOMM - ok
19:25:26.0149 1276  [ 7A6648B61661B1421FFAB762E391E33F ] rimmptsk        C:\Windows\system32\DRIVERS\rimmptsk.sys
19:25:26.0383 1276  rimmptsk - ok
19:25:26.0493 1276  [ 78D072F35BC45D9E4E1B61895C152234 ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
19:25:26.0664 1276  RpcEptMapper - ok
19:25:26.0742 1276  [ 94D36C0E44677DD26981D2BFEEF2A29D ] RpcLocator      C:\Windows\system32\locator.exe
19:25:26.0867 1276  RpcLocator - ok
19:25:27.0039 1276  [ 7660F01D3B38ACA1747E397D21D790AF ] RpcSs           C:\Windows\system32\rpcss.dll
19:25:27.0163 1276  RpcSs - ok
19:25:27.0304 1276  [ 032B0D36AD92B582D869879F5AF5B928 ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
19:25:27.0507 1276  rspndr - ok
19:25:27.0600 1276  [ 81951F51E318AECC2D68559E47485CC4 ] SamSs           C:\Windows\system32\lsass.exe
19:25:27.0678 1276  SamSs - ok
19:25:27.0756 1276  [ 05D860DA1040F111503AC416CCEF2BCA ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
19:25:27.0865 1276  sbp2port - ok
19:25:27.0975 1276  [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
19:25:28.0240 1276  SCardSvr - ok
19:25:28.0318 1276  [ 0693B5EC673E34DC147E195779A4DCF6 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
19:25:28.0474 1276  scfilter - ok
19:25:28.0567 1276  [ A04BB13F8A72F8B6E8B4071723E4E336 ] Schedule        C:\Windows\system32\schedsvc.dll
19:25:28.0708 1276  Schedule - ok
19:25:28.0739 1276  [ 319C6B309773D063541D01DF8AC6F55F ] SCPolicySvc     C:\Windows\System32\certprop.dll
19:25:28.0848 1276  SCPolicySvc - ok
19:25:28.0911 1276  [ 0328BE1C7F1CBA23848179F8762E391C ] sdbus           C:\Windows\system32\DRIVERS\sdbus.sys
19:25:28.0973 1276  sdbus - ok
19:25:29.0020 1276  [ 08236C4BCE5EDD0A0318A438AF28E0F7 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
19:25:29.0566 1276  SDRSVC - ok
19:25:29.0800 1276  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
19:25:30.0034 1276  secdrv - ok
19:25:30.0127 1276  [ A59B3A4442C52060CC7A85293AA3546F ] seclogon        C:\Windows\system32\seclogon.dll
19:25:30.0252 1276  seclogon - ok
19:25:30.0315 1276  [ DCB7FCDCC97F87360F75D77425B81737 ] SENS            C:\Windows\System32\sens.dll
19:25:30.0424 1276  SENS - ok
19:25:30.0486 1276  [ 50087FE1EE447009C9CC2997B90DE53F ] SensrSvc        C:\Windows\system32\sensrsvc.dll
19:25:30.0595 1276  SensrSvc - ok
19:25:30.0627 1276  [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum         C:\Windows\system32\drivers\serenum.sys
19:25:30.0751 1276  Serenum - ok
19:25:30.0939 1276  [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
19:25:31.0032 1276  Serial - ok
19:25:31.0079 1276  [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
19:25:31.0204 1276  sermouse - ok
19:25:31.0313 1276  [ 4AE380F39A0032EAB7DD953030B26D28 ] SessionEnv      C:\Windows\system32\sessenv.dll
19:25:31.0438 1276  SessionEnv - ok
19:25:31.0500 1276  [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
19:25:31.0672 1276  sffdisk - ok
19:25:31.0719 1276  [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
19:25:31.0859 1276  sffp_mmc - ok
19:25:31.0937 1276  [ 6D4CCAEDC018F1CF52866BBBAA235982 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
19:25:32.0046 1276  sffp_sd - ok
19:25:32.0077 1276  [ DB96666CC8312EBC45032F30B007A547 ] sfloppy         C:\Windows\system32\drivers\sfloppy.sys
19:25:32.0155 1276  sfloppy - ok
19:25:32.0249 1276  [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
19:25:32.0483 1276  SharedAccess - ok
19:25:32.0733 1276  [ 414DA952A35BF5D50192E28263B40577 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
19:25:32.0842 1276  ShellHWDetection - ok
19:25:32.0951 1276  [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp          C:\Windows\system32\drivers\sisagp.sys
19:25:32.0998 1276  sisagp - ok
19:25:33.0076 1276  [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2        C:\Windows\system32\drivers\SiSRaid2.sys
19:25:33.0138 1276  SiSRaid2 - ok
19:25:33.0247 1276  [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
19:25:33.0341 1276  SiSRaid4 - ok
19:25:33.0700 1276  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate     C:\Program Files\Skype\Updater\Updater.exe
19:25:33.0793 1276  SkypeUpdate - ok
19:25:33.0887 1276  [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb             C:\Windows\system32\DRIVERS\smb.sys
19:25:34.0059 1276  Smb - ok
19:25:34.0168 1276  [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
19:25:34.0230 1276  SNMPTRAP - ok
19:25:39.0066 1276  [ FF1C3DEB8C8D9504B935267057CFF4BF ] SNPSTD3         C:\Windows\system32\DRIVERS\snpstd3.sys
19:25:40.0080 1276  SNPSTD3 - ok
19:25:40.0158 1276  [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr           C:\Windows\system32\drivers\spldr.sys
19:25:40.0205 1276  spldr - ok
19:25:40.0330 1276  [ 9AEA093B8F9C37CF45538382CABA2475 ] Spooler         C:\Windows\System32\spoolsv.exe
19:25:40.0533 1276  Spooler - ok
19:25:41.0437 1276  [ CF87A1DE791347E75B98885214CED2B8 ] sppsvc          C:\Windows\system32\sppsvc.exe
19:25:41.0827 1276  sppsvc - ok
19:25:41.0874 1276  [ B0180B20B065D89232A78A40FE56EAA6 ] sppuinotify     C:\Windows\system32\sppuinotify.dll
19:25:42.0077 1276  sppuinotify - ok
19:25:42.0405 1276  [ E4C2764065D66EA1D2D3EBC28FE99C46 ] srv             C:\Windows\system32\DRIVERS\srv.sys
19:25:42.0607 1276  srv - ok
19:25:42.0654 1276  [ 03F0545BD8D4C77FA0AE1CEEDFCC71AB ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
19:25:42.0841 1276  srv2 - ok
19:25:42.0966 1276  [ BE6BD660CAA6F291AE06A718A4FA8ABC ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
19:25:43.0060 1276  srvnet - ok
19:25:43.0107 1276  [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
19:25:43.0372 1276  SSDPSRV - ok
19:25:43.0434 1276  [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc         C:\Windows\system32\sstpsvc.dll
19:25:43.0528 1276  SstpSvc - ok
19:25:44.0948 1276  [ 2E3DB7DBC4D96949F4DA4383AA02AE72 ] STacSV          C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\STacSV.exe
19:25:45.0057 1276  STacSV - ok
19:25:45.0135 1276  [ DB32D325C192B801DF274BFD12A7E72B ] stexstor        C:\Windows\system32\drivers\stexstor.sys
19:25:45.0182 1276  stexstor - ok
19:25:45.0400 1276  [ E3C50B029BD08A35FC6A5F0B1CF5D300 ] STHDA           C:\Windows\system32\DRIVERS\stwrt.sys
19:25:45.0915 1276  STHDA - ok
19:25:46.0040 1276  [ E1FB3706030FB4578A0D72C2FC3689E4 ] StiSvc          C:\Windows\System32\wiaservc.dll
19:25:46.0196 1276  StiSvc - ok
19:25:46.0242 1276  [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
19:25:46.0289 1276  swenum - ok
19:25:46.0430 1276  [ A28BD92DF340E57B024BA433165D34D7 ] swprv           C:\Windows\System32\swprv.dll
19:25:46.0648 1276  swprv - ok
19:25:46.0929 1276  [ 36650D618CA34C9D357DFD3D89B2C56F ] SysMain         C:\Windows\system32\sysmain.dll
19:25:47.0147 1276  SysMain - ok
19:25:47.0241 1276  [ 763FECDC3D30C815FE72DD57936C6CD1 ] TabletInputService C:\Windows\System32\TabSvc.dll
19:25:47.0366 1276  TabletInputService - ok
19:25:47.0506 1276  [ 613BF4820361543956909043A265C6AC ] TapiSrv         C:\Windows\System32\tapisrv.dll
19:25:47.0771 1276  TapiSrv - ok
19:25:47.0990 1276  [ B799D9FDB26111737F58288D8DC172D9 ] TBS             C:\Windows\System32\tbssvc.dll
19:25:48.0130 1276  TBS - ok
19:25:48.0863 1276  [ A5EBB8F648000E88B7D9390B514976BF ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
19:25:49.0113 1276  Tcpip - ok
19:25:49.0737 1276  [ A5EBB8F648000E88B7D9390B514976BF ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
19:25:49.0862 1276  TCPIP6 - ok
19:25:50.0064 1276  [ CCA24162E055C3714CE5A88B100C64ED ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
19:25:50.0283 1276  tcpipreg - ok
19:25:50.0454 1276  [ 1CB91B2BD8F6DD367DFC2EF26FD751B2 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
19:25:50.0688 1276  TDPIPE - ok
19:25:50.0782 1276  [ 2C2C5AFE7EE4F620D69C23C0617651A8 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
19:25:51.0063 1276  TDTCP - ok
19:25:51.0203 1276  [ B459575348C20E8121D6039DA063C704 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
19:25:51.0562 1276  tdx - ok
19:25:51.0640 1276  [ 04DBF4B01EA4BF25A9A3E84AFFAC9B20 ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
19:25:51.0671 1276  TermDD - ok
19:25:51.0952 1276  [ 382C804C92811BE57829D8E550A900E2 ] TermService     C:\Windows\System32\termsrv.dll
19:25:52.0046 1276  TermService - ok
19:25:52.0092 1276  [ 42FB6AFD6B79D9FE07381609172E7CA4 ] Themes          C:\Windows\system32\themeservice.dll
19:25:52.0155 1276  Themes - ok
19:25:52.0186 1276  [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER     C:\Windows\system32\mmcss.dll
19:25:52.0248 1276  THREADORDER - ok
19:25:52.0326 1276  [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks          C:\Windows\System32\trkwks.dll
19:25:52.0436 1276  TrkWks - ok
19:25:52.0654 1276  [ 2C49B175AEE1D4364B91B531417FE583 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
19:25:52.0826 1276  TrustedInstaller - ok
19:25:52.0904 1276  [ 254BB140EEE3C59D6114C1A86B636877 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
19:25:53.0091 1276  tssecsrv - ok
19:25:53.0309 1276  [ FD1D6C73E6333BE727CBCC6054247654 ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
19:25:53.0590 1276  TsUsbFlt - ok
19:25:53.0637 1276  [ 01246F0BAAD7B68EC0F472AA41E33282 ] TsUsbGD         C:\Windows\system32\drivers\TsUsbGD.sys
19:25:53.0699 1276  TsUsbGD - ok
19:25:53.0808 1276  [ B2FA25D9B17A68BB93D58B0556E8C90D ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
19:25:53.0918 1276  tunnel - ok
19:25:53.0980 1276  [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35          C:\Windows\system32\drivers\uagp35.sys
19:25:54.0042 1276  uagp35 - ok
19:25:54.0089 1276  [ EE43346C7E4B5E63E54F927BABBB32FF ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
19:25:54.0339 1276  udfs - ok
19:25:54.0448 1276  [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
19:25:54.0604 1276  UI0Detect - ok
19:25:54.0698 1276  [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
19:25:54.0744 1276  uliagpkx - ok
19:25:54.0854 1276  [ D295BED4B898F0FD999FCFA9B32B071B ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
19:25:54.0900 1276  umbus - ok
19:25:54.0978 1276  [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass          C:\Windows\system32\drivers\umpass.sys
19:25:55.0088 1276  UmPass - ok
19:25:55.0275 1276  [ 833FBB672460EFCE8011D262175FAD33 ] upnphost        C:\Windows\System32\upnphost.dll
19:25:55.0493 1276  upnphost - ok
19:25:55.0587 1276  [ BD9C55D7023C5DE374507ACC7A14E2AC ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
19:25:55.0712 1276  usbccgp - ok
19:25:55.0790 1276  [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
19:25:55.0868 1276  usbcir - ok
19:25:55.0914 1276  [ F92DE757E4B7CE9C07C5E65423F3AE3B ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
19:25:56.0024 1276  usbehci - ok
19:25:56.0117 1276  [ 8DC94AEC6A7E644A06135AE7506DC2E9 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
19:25:56.0195 1276  usbhub - ok
19:25:56.0382 1276  [ E185D44FAC515A18D9DEDDC23C2CDF44 ] usbohci         C:\Windows\system32\DRIVERS\usbohci.sys
19:25:56.0632 1276  usbohci - ok
19:25:56.0726 1276  [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint        C:\Windows\system32\drivers\usbprint.sys
19:25:56.0804 1276  usbprint - ok
19:25:56.0850 1276  [ F991AB9CC6B908DB552166768176896A ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
19:25:56.0944 1276  USBSTOR - ok
19:25:57.0053 1276  [ 68DF884CF41CDADA664BEB01DAF67E3D ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
19:25:57.0131 1276  usbuhci - ok
19:25:57.0209 1276  [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms           C:\Windows\System32\uxsms.dll
19:25:57.0568 1276  UxSms - ok
19:25:57.0708 1276  [ 81951F51E318AECC2D68559E47485CC4 ] VaultSvc        C:\Windows\system32\lsass.exe
19:25:57.0864 1276  VaultSvc - ok
19:25:57.0942 1276  [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
19:25:58.0005 1276  vdrvroot - ok
19:25:58.0052 1276  [ C3CD30495687C2A2F66A65CA6FD89BE9 ] vds             C:\Windows\System32\vds.exe
19:25:58.0239 1276  vds - ok
19:25:58.0301 1276  [ 17C408214EA61696CEC9C66E388B14F3 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
19:25:58.0395 1276  vga - ok
19:25:58.0426 1276  [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave         C:\Windows\System32\drivers\vga.sys
19:25:58.0535 1276  VgaSave - ok
19:25:58.0582 1276  [ 5461686CCA2FDA57B024547733AB42E3 ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys
19:25:58.0629 1276  vhdmp - ok
19:25:58.0691 1276  [ C829317A37B4BEA8F39735D4B076E923 ] viaagp          C:\Windows\system32\drivers\viaagp.sys
19:25:58.0722 1276  viaagp - ok
19:25:58.0754 1276  [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7           C:\Windows\system32\drivers\viac7.sys
19:25:58.0816 1276  ViaC7 - ok
19:25:58.0863 1276  [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide          C:\Windows\system32\drivers\viaide.sys
19:25:58.0894 1276  viaide - ok
19:25:58.0941 1276  [ 4C63E00F2F4B5F86AB48A58CD990F212 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
19:25:58.0972 1276  volmgr - ok
19:25:59.0066 1276  [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
19:25:59.0144 1276  volmgrx - ok
19:25:59.0253 1276  [ F497F67932C6FA693D7DE2780631CFE7 ] volsnap         C:\Windows\system32\drivers\volsnap.sys
19:25:59.0362 1276  volsnap - ok
19:25:59.0471 1276  [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys
19:25:59.0549 1276  vsmraid - ok
19:25:59.0986 1276  [ 209A3B1901B83AEB8527ED211CCE9E4C ] VSS             C:\Windows\system32\vssvc.exe
19:26:00.0438 1276  VSS - ok
19:26:00.0532 1276  [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus        C:\Windows\System32\drivers\vwifibus.sys
19:26:00.0766 1276  vwifibus - ok
19:26:00.0938 1276  [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time         C:\Windows\system32\w32time.dll
19:26:01.0094 1276  W32Time - ok
19:26:01.0250 1276  [ DE3721E89C653AA281428C8A69745D90 ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
19:26:01.0406 1276  WacomPen - ok
19:26:01.0515 1276  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
19:26:01.0608 1276  WANARP - ok
19:26:01.0640 1276  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
19:26:01.0686 1276  Wanarpv6 - ok
19:26:02.0201 1276  [ 353A04C273EC58475D8633E75CCD5604 ] WatAdminSvc     C:\Windows\system32\Wat\WatAdminSvc.exe
19:26:02.0435 1276  WatAdminSvc - ok
19:26:03.0090 1276  [ 691E3285E53DCA558E1A84667F13E15A ] wbengine        C:\Windows\system32\wbengine.exe
19:26:03.0278 1276  wbengine - ok
19:26:03.0309 1276  [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
19:26:03.0418 1276  WbioSrvc - ok
19:26:03.0558 1276  [ 34EEE0DFAADB4F691D6D5308A51315DC ] wcncsvc         C:\Windows\System32\wcncsvc.dll
19:26:03.0683 1276  wcncsvc - ok
19:26:03.0746 1276  [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
19:26:03.0886 1276  WcsPlugInService - ok
19:26:03.0948 1276  [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd              C:\Windows\system32\drivers\wd.sys
19:26:03.0995 1276  Wd - ok
19:26:04.0073 1276  [ 9950E3D0F08141C7E89E64456AE7DC73 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
19:26:04.0151 1276  Wdf01000 - ok
19:26:04.0323 1276  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
19:26:04.0713 1276  WdiServiceHost - ok
19:26:04.0744 1276  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost   C:\Windows\system32\wdi.dll
19:26:04.0806 1276  WdiSystemHost - ok
19:26:04.0884 1276  [ A9D880F97530D5B8FEE278923349929D ] WebClient       C:\Windows\System32\webclnt.dll
19:26:05.0025 1276  WebClient - ok
19:26:05.0134 1276  [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc          C:\Windows\system32\wecsvc.dll
19:26:05.0290 1276  Wecsvc - ok
19:26:05.0384 1276  [ AC804569BB2364FB6017370258A4091B ] wercplsupport   C:\Windows\System32\wercplsupport.dll
19:26:05.0540 1276  wercplsupport - ok
19:26:05.0602 1276  [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc          C:\Windows\System32\WerSvc.dll
19:26:05.0774 1276  WerSvc - ok
19:26:05.0883 1276  [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
19:26:06.0023 1276  WfpLwf - ok
19:26:06.0086 1276  [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
19:26:06.0132 1276  WIMMount - ok
19:26:06.0413 1276  [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
19:26:06.0538 1276  WinDefend - ok
19:26:06.0585 1276  WinHttpAutoProxySvc - ok
19:26:06.0756 1276  [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
19:26:06.0959 1276  Winmgmt - ok
19:26:07.0256 1276  [ 1B91CD34EA3A90AB6A4EF0550174F4CC ] WinRM           C:\Windows\system32\WsmSvc.dll
19:26:07.0443 1276  WinRM - ok
19:26:07.0661 1276  [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc         C:\Windows\System32\wlansvc.dll
19:26:07.0770 1276  Wlansvc - ok
19:26:07.0864 1276  [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys
19:26:07.0989 1276  WmiAcpi - ok
19:26:08.0067 1276  [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
19:26:08.0145 1276  wmiApSrv - ok
19:26:08.0597 1276  [ 3B40D3A61AA8C21B88AE57C58AB3122E ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
19:26:08.0800 1276  WMPNetworkSvc - ok
19:26:08.0878 1276  [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc          C:\Windows\System32\wpcsvc.dll
19:26:09.0034 1276  WPCSvc - ok
19:26:09.0065 1276  [ AA53356D60AF47EACC85BC617A4F3F66 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
19:26:09.0190 1276  WPDBusEnum - ok
19:26:09.0330 1276  [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
19:26:09.0533 1276  ws2ifsl - ok
19:26:09.0611 1276  [ 6F5D49EFE0E7164E03AE773A3FE25340 ] wscsvc          C:\Windows\System32\wscsvc.dll
19:26:09.0705 1276  wscsvc - ok
19:26:09.0720 1276  WSearch - ok
19:26:10.0095 1276  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\Windows\system32\wuaueng.dll
19:26:10.0282 1276  wuauserv - ok
19:26:10.0360 1276  [ E714A1C0354636837E20CCBF00888EE7 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
19:26:10.0469 1276  WudfPf - ok
19:26:10.0547 1276  [ 1023EE888C9B47178C5293ED5336AB69 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
19:26:10.0703 1276  WUDFRd - ok
19:26:10.0781 1276  [ 8D1E1E529A2C9E9B6A85B55A345F7629 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
19:26:10.0906 1276  wudfsvc - ok
19:26:10.0953 1276  [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc         C:\Windows\System32\wwansvc.dll
19:26:11.0078 1276  WwanSvc - ok
19:26:11.0249 1276  [ 30B73EB97218A16CBC6DE535782A1B35 ] yukonw7         C:\Windows\system32\DRIVERS\yk62x86.sys
19:26:11.0358 1276  yukonw7 - ok
19:26:11.0421 1276  ================ Scan global ===============================
19:26:11.0499 1276  [ DAB748AE0439955ED2FA22357533DDDB ] C:\Windows\system32\basesrv.dll
19:26:11.0608 1276  [ 93F86C5CCC37D70EA09CE5E76F3E4338 ] C:\Windows\system32\winsrv.dll
19:26:11.0717 1276  [ 93F86C5CCC37D70EA09CE5E76F3E4338 ] C:\Windows\system32\winsrv.dll
19:26:11.0889 1276  [ 364455805E64882844EE9ACB72522830 ] C:\Windows\system32\sxssrv.dll
19:26:12.0045 1276  [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\Windows\system32\services.exe
19:26:12.0092 1276  [Global] - ok
19:26:12.0107 1276  ================ Scan MBR ==================================
19:26:12.0170 1276  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
19:26:17.0364 1276  \Device\Harddisk0\DR0 - ok
19:26:17.0380 1276  ================ Scan VBR ==================================
19:26:17.0380 1276  [ 0D1B80926BCA4AF04F421B02CF5A94C7 ] \Device\Harddisk0\DR0\Partition1
19:26:17.0411 1276  \Device\Harddisk0\DR0\Partition1 - ok
19:26:17.0411 1276  ============================================================
19:26:17.0411 1276  Scan finished
19:26:17.0411 1276  ============================================================
19:26:17.0458 2228  Detected object count: 0
19:26:17.0458 2228  Actual detected object count: 0
Danke für deine Geduld, cosinus!

Alt 09.01.2013, 23:58   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Ist soweit unauffällig. Machen wir nochmal als Check adwCleaner:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.01.2013, 09:04   #10
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Und hier die aktuelle AdwCleaner[R1].txt:
Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 10/01/2013 um 08:55:59 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : User123654 - PC_XYZ
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Oldb643051#\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457
[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v17.0.1 (de)

Datei : C:\Users\Oldb643051#\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\prefs.js
[OK] Die Datei ist sauber.

Datei : C:\Users\Oldb643051#\AppData\Roaming\Mozilla\Firefox\Profiles\fdgofph8.ms4mf\prefs.js
[OK] Die Datei ist sauber.

Datei : C:\Users\Fontane643\AppData\Roaming\Mozilla\Firefox\Profiles\h3tq24tx.default\prefs.js
[OK] Die Datei ist sauber.

Datei : C:\Users\nurija\AppData\Roaming\Mozilla\Firefox\Profiles\vcv3gimw.default\prefs.js
[OK] Die Datei ist sauber.

-\\ Google Chrome v23.0.1271.97

Datei : C:\Users\Oldb643051#\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.

-\\ Opera v12.12.1707.0

Datei : C:\Users\Oldb643051#\AppData\Roaming\Opera\Opera\operaprefs.ini
[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1411 octets] - [10/01/2013 08:55:59]
AdwCleaner[S1].txt - [7011 octets] - [09/01/2013 07:02:49]

########## EOF - C:\AdwCleaner[R1].txt - [1531 octets] ##########

Alt 10.01.2013, 16:46   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.01.2013, 17:56   #12
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


s. meine OTL-Einstelllungen auf dem Screenshot im Anhang.

OTL.txt
Code:
ATTFilter
OTL logfile created on: 10.01.2013 17:30:31 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\User123654\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,91 Gb Available Physical Memory | 63,91% Memory free
5,98 Gb Paging File | 4,64 Gb Available in Paging File | 77,62% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,39 Gb Free Space | 18,52% Space Free | Partition Type: NTFS
 
Computer Name: PC_XYZ | User Name: User123654 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\User123654\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Users\User123654\AppData\Local\Google\Update\1.3.21.124\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Users\User123654\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\Mozilla Firefox\firefox12xy.exe (Mozilla Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation)
PRC - C:\Programme\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
PRC - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
PRC - C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
PRC - C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
PRC - C:\Programme\Common Files\microsoft shared\ink\TabTip.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\microsoft shared\ink\InputPersonalization.exe (Microsoft Corporation)
PRC - C:\Windows\vsnpstd3.exe ()
PRC - C:\Programme\MMTaskbar\MultiMon.exe ()
PRC - C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe (Teleca Software Solutions AB)
PRC - C:\Programme\Chami\HTML-Kit\Bin\HTMLKit.exe (Chami.com)
PRC - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\ConnMngMntBox.exe (Symbian Ltd.)
PRC - c:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe (Intuwave Ltd.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Users\OLDB64~1\AppData\Local\Temp\nskC14.tmp\app\lib\IAccessible2Proxy.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\Programme\Notepad++\NppShell_05.dll ()
MOD - C:\Programme\FileZilla FTP Client\fzshellext.dll ()
MOD - C:\Windows\vsnpstd3.exe ()
MOD - C:\Programme\MMTaskbar\MultiMon.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\Wswitch.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\CracDlr.dll ()
MOD - C:\Programme\MMTaskbar\shellhook.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (avast! Antivirus) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation)
SRV - (STacSV) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (ATService) -- C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
SRV - (dashsvc) -- C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\Windows\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\Windows\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\Windows\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMonFlt) -- C:\Windows\System32\drivers\aswMonFlt.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\Windows\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (aswRdr) -- C:\Windows\System32\drivers\aswRdr2.sys (AVAST Software)
DRV - (STHDA) -- C:\Windows\System32\drivers\stwrt.sys (IDT, Inc.)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (MCButton) -- C:\Windows\System32\drivers\MCButton.sys (Motion Computing Inc.)
DRV - (nm3) -- C:\Windows\System32\drivers\nm3.sys (Microsoft Corporation)
DRV - (SNPSTD3) -- C:\Windows\System32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (ATSwpWDF) -- C:\Windows\System32\drivers\ATSwpWDF.sys (AuthenTec, Inc.)
DRV - (yukonw7) -- C:\Windows\System32\drivers\yk62x86.sys ()
DRV - (netw5v32) -- C:\Windows\System32\drivers\netw5v32.sys (Intel Corporation)
DRV - (rimmptsk) -- C:\Windows\System32\drivers\rimmptsk.sys (REDC)
DRV - (FTDIBUS) -- C:\Windows\System32\drivers\ftdibus.sys (FTDI Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1"
FF - prefs.js..extensions.enabledAddons: HTML5LocalStorageExplorer%40foundstone.com:1.1
FF - prefs.js..extensions.enabledAddons: %7B46868735-c3fa-47ce-8ce7-cce51a66aceb%7D:1.2
FF - prefs.js..extensions.enabledAddons: %7BDDC359D1-844A-42a7-9AA1-88A850A938A8%7D:2.0.15
FF - prefs.js..extensions.enabledAddons: %7BFBF6D7FB-F305-4445-BB3D-FEF66579A033%7D:5.0.1
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - prefs.js..extensions.enabledAddons: jsonview%40brh.numbera.com:0.7
FF - prefs.js..extensions.enabledAddons: bookmarkfaviconchanger%40sonthakit:1.73
FF - prefs.js..extensions.enabledAddons: searchdictcc%40roughael:3.4
FF - prefs.js..extensions.enabledAddons: %7B46551EC9-40F0-4e47-8E18-8E5CF550CFB8%7D:1.3.1
FF - prefs.js..extensions.enabledAddons: %7B477c4c36-24eb-11da-94d4-00e08161165f%7D:3.1.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.4: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@phonostar.de/dradio-Recorder: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@phonostar.de/phonostar: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@talk.google.com/GoogleTalkPlugin: C:\Users\User123654\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)
FF - HKCU\Software\MozillaPlugins\@talk.google.com/O3DPlugin: C:\Users\User123654\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\User123654\AppData\Local\Google\Update\1.3.21.124\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\User123654\AppData\Local\Google\Update\1.3.21.124\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012.11.20 18:44:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Plugins: C:\Program Files\K-Meleon\Plugins [2012.08.26 13:13:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Components: C:\Program Files\K-Meleon\Components [2012.02.08 15:33:20 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
 
[2012.01.10 19:48:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\Extensions
[2013.01.09 19:47:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions
[2013.01.09 19:47:11 | 000,000,000 | ---D | M] (ChatZilla) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
[2012.03.18 09:30:29 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2012.12.30 18:49:52 | 000,000,000 | ---D | M] (WOT) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.11.14 10:33:54 | 000,000,000 | ---D | M] (Foundstone HTML5 Local Storage Explorer) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\HTML5LocalStorageExplorer@foundstone.com
[2012.12.28 09:54:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\Firefox\Profiles\fdgofph8.ms4mf\extensions
[2012.12.30 19:10:19 | 000,098,819 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\bookmarkfaviconchanger@sonthakit.xpi
[2012.12.24 18:57:33 | 000,026,234 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\jsonview@brh.numbera.com.xpi
[2012.12.30 19:10:19 | 000,037,531 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\searchdictcc@roughael.xpi
[2012.12.30 19:10:19 | 000,269,905 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
[2012.01.11 01:11:46 | 000,001,736 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46868735-c3fa-47ce-8ce7-cce51a66aceb}.xpi
[2012.12.30 19:10:19 | 000,173,194 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{477c4c36-24eb-11da-94d4-00e08161165f}.xpi
[2012.04.01 08:41:32 | 000,049,303 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{4c7097f7-08f2-4ef2-9b9f-f95fa4cbb064}.xpi
[2012.12.30 18:49:51 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.11.14 10:40:05 | 000,698,867 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
[2012.11.17 10:41:37 | 000,060,249 | ---- | M] () (No name found) -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{FBF6D7FB-F305-4445-BB3D-FEF66579A033}.xpi
[2012.12.28 09:55:50 | 000,001,300 | ---- | M] () -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\claro.xml
[2012.12.02 12:54:32 | 000,001,030 | ---- | M] () -- C:\Users\User123654\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\wikipedia-ru.xml
[2013.01.09 07:02:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:49 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.06.14 23:46:57 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.17 10:04:33 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.06.14 23:46:57 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.14 23:46:57 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.14 23:46:57 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.14 23:46:56 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\User123654\AppData\Local\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\User123654\AppData\Local\Google\Chrome\Application\23.0.1271.97\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\User123654\AppData\Local\Google\Chrome\Application\23.0.1271.97\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll
CHR - plugin: Google Update (Enabled) = C:\Users\User123654\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
CHR - Extension: YouTube = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Stylish = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.0_0\
CHR - Extension: Minimal = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfhcmjkebafbfikmbkhdpbmfpfjgiog\1.0_0\
CHR - Extension: avast! WebRep = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1474_0\
CHR - Extension: Google Mail = C:\Users\User123654\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (ViewSource Class) - {CDF4B833-67D5-4e14-8F01-EEFD3FD10152} - C:\Programme\BAUM Retec\WebFormator\WebForm.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [MotionComputingMonitor] C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
O4 - HKLM..\Run: [snpstd3] C:\Windows\vsnpstd3.exe ()
O4 - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
O4 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001..\Run: [dradio-RecorderTimer] C:\Programme\dradio-Recorder\phonostarTimer.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - Startup: C:\Users\User654123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O4 - Startup: C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\User123654\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O4 - Startup: C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..Trusted Domains: piratenpartei-oldenburg.de ([webmail] https in Vertrauenswürdige Sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0E5EDDD6-2854-437D-BFDA-39A9EA408CFF}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{82F78F57-37DC-4779-AAAA-1D2F9B7815EE}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (c:\progra~2\browse~1\251005~1.80\{c16c1~1\browse~1.dll) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Start.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.10 17:28:18 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\User123654\Desktop\OTL.exe
[2013.01.09 20:04:46 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\.purple
[2013.01.09 20:03:30 | 000,000,000 | ---D | C] -- C:\Program Files\Pidgin
[2013.01.09 19:54:13 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Local\Opera
[2013.01.09 19:54:10 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Opera
[2013.01.09 19:54:01 | 000,000,000 | ---D | C] -- C:\Program Files\Opera
[2013.01.09 15:28:38 | 004,732,416 | ---- | C] (AVAST Software) -- C:\Users\User123654\Desktop\aswMBR.exe
[2013.01.09 13:04:22 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2013.01.09 13:03:37 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
[2013.01.09 13:03:35 | 000,220,160 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2013.01.08 10:23:06 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Thunderbird
[2013.01.08 09:05:17 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Local\Programs
[2012.12.31 15:23:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinMerge
[2012.12.31 15:23:00 | 001,047,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc71u.dll
[2012.12.31 15:22:58 | 000,000,000 | ---D | C] -- C:\Program Files\WinMerge
[2012.12.28 11:16:36 | 000,000,000 | ---D | C] -- C:\Windows\Lhsp
[2012.12.28 11:14:10 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\User123654\Documents\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Balabolka
[2012.12.28 11:13:41 | 000,000,000 | ---D | C] -- C:\Program Files\Balabolka
[2012.12.28 09:53:41 | 000,017,464 | ---- | C] (PerformerSoft LLC) -- C:\Windows\System32\roboot.exe
[2012.12.28 09:21:53 | 000,000,000 | ---D | C] -- C:\Users\User123654\Documents\My Library
[2012.12.28 09:21:40 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\L&H
[2012.12.28 09:19:45 | 000,344,064 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvcr70.dll
[2012.12.28 09:19:45 | 000,054,784 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvci70.dll
[2012.12.28 09:19:44 | 000,057,436 | ---- | C] (Microsoft Corporation) -- C:\Windows\DASShp.dll
[2012.12.28 09:19:44 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Reader
[2012.12.27 12:20:19 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\.links
[2012.12.27 12:18:03 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Links-Browser
[2012.12.27 12:18:00 | 000,000,000 | ---D | C] -- C:\Program Files\Links
[2012.12.27 11:21:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lynx
[2012.12.27 11:21:28 | 000,000,000 | ---D | C] -- C:\Program Files\Lynx
[2012.12.27 10:22:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BAUM Retec
[2012.12.27 10:22:29 | 000,000,000 | ---D | C] -- C:\Program Files\BAUM Retec
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Help
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Local\Help
[2012.12.27 09:27:35 | 000,000,000 | ---D | C] -- C:\ProgramData\BAUM Retec
[2012.12.22 04:57:08 | 000,295,424 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2012.12.22 04:57:05 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2012.12.18 08:41:19 | 000,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0
[2012.12.16 21:36:24 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Local\Apps
[2012.12.16 21:34:07 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\EssentialPIM
[2012.12.16 20:20:51 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\Sony Ericsson
[2012.12.16 20:13:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Sony Ericsson
[2012.12.16 20:11:20 | 000,232,448 | ---- | C] (Virtual Media Technology Pty Ltd) -- C:\Windows\System32\HDK3CT32.DLL
[2012.12.16 20:11:20 | 000,215,040 | ---- | C] (Virtual Media Technology P/L) -- C:\Windows\System32\HDK3CTNT.DLL
[2012.12.16 20:11:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony Ericsson
[2012.12.16 20:10:59 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4r.dll
[2012.12.16 20:10:59 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4a.dll
[2012.12.16 11:49:39 | 000,000,000 | ---D | C] -- C:\Users\User123654\Documents\Podcasts
[2012.12.16 11:41:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dradio-Recorder
[2012.12.16 11:41:34 | 000,000,000 | ---D | C] -- C:\Program Files\dradio-Recorder
[2012.12.15 11:06:27 | 000,000,000 | ---D | C] -- C:\Users\User123654\AppData\Roaming\FastStone
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Capture
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\Program Files\FastStone Capture
[2012.12.13 09:06:20 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2012.12.13 09:06:17 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2012.12.13 09:06:17 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2012.12.13 09:06:16 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2012.12.13 09:06:15 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2012.12.13 09:06:11 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2012.12.13 09:06:11 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2012.12.13 09:06:06 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2012.12.12 07:23:16 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnet.dll
[2012.12.12 07:23:06 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2012.12.12 07:23:06 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2012.12.12 07:23:04 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2012.12.12 07:23:03 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2012.12.12 07:22:38 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.10 17:38:10 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.01.10 17:36:23 | 000,120,968 | ---- | M] () -- C:\Users\User123654\Desktop\Einstellungen_OTL.jpg
[2013.01.10 17:28:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\User123654\Desktop\OTL.exe
[2013.01.10 17:26:00 | 000,001,144 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001UA.job
[2013.01.10 17:21:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.10 17:19:51 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.10 13:38:01 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.01.10 11:11:51 | 000,001,059 | ---- | M] () -- C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.01.10 08:57:31 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.10 08:57:31 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.10 08:54:03 | 000,554,087 | ---- | M] () -- C:\Users\User123654\Desktop\adwcleaner.exe
[2013.01.10 08:46:11 | 000,306,800 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.01.10 08:44:20 | 2408,095,744 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.09 20:34:29 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001Core.job
[2013.01.09 18:24:45 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.01.09 18:24:45 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.01.09 15:29:55 | 004,732,416 | ---- | M] (AVAST Software) -- C:\Users\User123654\Desktop\aswMBR.exe
[2013.01.04 20:08:13 | 000,000,600 | ---- | M] () -- C:\Users\User123654\AppData\Local\PUTTY.RND
[2012.12.31 09:48:37 | 000,014,210 | ---- | M] () -- C:\Users\User123654\lynx.rc
[2012.12.27 12:00:28 | 000,000,448 | ---- | M] () -- C:\Users\User123654\lynx_bookmarks.htm
[2012.12.18 16:44:51 | 000,071,430 | ---- | M] () -- C:\Users\User123654\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:13:23 | 000,000,209 | ---- | M] () -- C:\Windows\ODBCINST.INI
[2012.12.16 20:13:06 | 000,000,130 | ---- | M] () -- C:\Windows\ODBC.INI
[2012.12.16 20:12:21 | 000,001,822 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.16 15:13:28 | 000,295,424 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2012.12.16 15:13:20 | 000,034,304 | ---- | M] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
 
========== Files Created - No Company Name ==========
 
[2013.01.10 17:36:22 | 000,120,968 | ---- | C] () -- C:\Users\User123654\Desktop\Einstellungen_OTL.jpg
[2013.01.10 11:11:51 | 000,001,059 | ---- | C] () -- C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2013.01.10 08:53:40 | 000,554,087 | ---- | C] () -- C:\Users\User123654\Desktop\adwcleaner.exe
[2013.01.09 20:04:07 | 000,000,953 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pidgin.lnk
[2013.01.09 19:54:07 | 000,001,809 | ---- | C] () -- C:\Users\User123654\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk
[2013.01.04 19:47:42 | 000,000,600 | ---- | C] () -- C:\Users\User123654\AppData\Local\PUTTY.RND
[2012.12.31 09:48:37 | 000,014,210 | ---- | C] () -- C:\Users\User123654\lynx.rc
[2012.12.28 09:19:45 | 000,000,820 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Reader.lnk
[2012.12.27 11:53:50 | 000,000,448 | ---- | C] () -- C:\Users\User123654\lynx_bookmarks.htm
[2012.12.18 16:44:44 | 000,071,430 | ---- | C] () -- C:\Users\User123654\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:12:20 | 000,001,822 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.16 20:10:59 | 000,000,402 | ---- | C] () -- C:\Windows\System32\msxml4.inf
[2012.11.21 12:42:25 | 000,000,681 | ---- | C] () -- C:\Users\User123654\0_worker.lnk
[2012.11.10 14:33:58 | 000,002,332 | ---- | C] () -- C:\Users\User123654\Abspielen.xml
[2012.07.08 14:57:12 | 000,011,207 | ---- | C] () -- C:\Users\User123654\gsview32.ini
[2012.02.24 19:07:18 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2012.02.24 19:07:11 | 000,000,130 | ---- | C] () -- C:\Windows\ODBC.INI
[2012.01.11 16:55:59 | 000,020,480 | ---- | C] () -- C:\Windows\FixCamera.exe
[2012.01.11 16:55:57 | 000,835,584 | ---- | C] () -- C:\Windows\vsnpstd3.exe
[2012.01.11 16:55:57 | 000,356,352 | ---- | C] () -- C:\Windows\tsnpstd3.exe
[2012.01.11 16:55:57 | 000,015,498 | ---- | C] () -- C:\Windows\snpstd3.ini
[2012.01.11 16:55:55 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\rsnpstd3.dll
[2012.01.11 16:55:55 | 000,061,440 | ---- | C] ( ) -- C:\Windows\System32\vsnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\csnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\csnpstd3.dll
[2012.01.11 10:14:52 | 000,141,272 | ---- | C] () -- C:\Windows\System32\stacctrl.dll
[2011.04.12 02:30:05 | 000,641,712 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2011.04.12 02:30:05 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2011.04.12 02:30:05 | 000,125,408 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2011.04.12 02:30:05 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:456A69E6

< End of report >
Extras
Code:
ATTFilter
OTL Extras logfile created on: 10.01.2013 17:30:31 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\User123654\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,91 Gb Available Physical Memory | 63,91% Memory free
5,98 Gb Paging File | 4,64 Gb Available in Paging File | 77,62% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,39 Gb Free Space | 18,52% Space Free | Partition Type: NTFS
 
Computer Name: PC_XYZ  | User Name: User123654 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = K-Meleon.HTML] -- C:\Program Files\K-Meleon\K-Meleon.exe (hxxp://kmeleon.sf.net/)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
https [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{1465363C-1DAF-4C84-B00D-4788FD86720C}" = rport=138 | protocol=17 | dir=out | app=system | 
"{2403E8C8-D819-49BA-B514-4E84184C2E4C}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{3962BA7B-5190-49D8-A049-8B82365153CC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{6B2A27C8-1246-4A2F-B37D-C65DFA62B9E1}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{89E8557D-16D5-4E8F-AFB7-B57741A1EFBC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A3BE5F88-EB81-41D4-AC91-C7BF32C9946A}" = rport=445 | protocol=6 | dir=out | app=system | 
"{A9C3A153-06D2-4AE6-AF5D-57ED4A61BB65}" = lport=139 | protocol=6 | dir=in | app=system | 
"{AD563BDC-D0E2-48F2-B228-C61C2E455FC1}" = lport=137 | protocol=17 | dir=in | app=system | 
"{BA4A8308-A921-482E-A9BF-27CB6DF0A857}" = rport=137 | protocol=17 | dir=out | app=system | 
"{C0DC80DA-0BEC-4207-9DDF-5883E38FC5A5}" = lport=808 | protocol=6 | dir=in | svc=nettcpactivator | app=%systemroot%\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe | 
"{C947ECC1-6F70-412B-9475-F23590587F78}" = rport=139 | protocol=6 | dir=out | app=system | 
"{D3268D36-A338-4FAE-ACC6-07AE147838FA}" = lport=445 | protocol=6 | dir=in | app=system | 
"{FA77F464-8F41-4C5C-A456-D57212A56E74}" = lport=138 | protocol=17 | dir=in | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{037F12EA-CD5D-4820-9401-EA89753A3331}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{1B33C81D-B5B7-4DEB-A423-E4A05E1FA10F}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{255B50E1-553E-4A44-BECA-413E37290316}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{26D22BD7-7873-488F-A82C-11B7B275D3BC}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{72801749-F9DF-4D89-8506-3A5D4761EFA1}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{7C8BEE69-E3CF-4D17-8899-48F33F3A7638}" = protocol=17 | dir=in | app=c:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe | 
"{81A37C97-A486-47C0-A540-3826753DD4E3}" = protocol=6 | dir=in | app=c:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe | 
"{8231E294-457A-46C8-BD53-E0719F7975CF}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{A8CAE537-CB04-4E43-8C9D-6B3E04C08264}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{CA16D8FB-145B-48FB-8CEB-04F42FCB4A4A}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{D35B8912-37D9-4AE2-B7EB-7F23198C5E44}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"{D444683B-CD55-4F1A-B405-26DE16F24868}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{E4E93AEF-33A7-4DA7-BF21-11324B7648E6}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2070949-D5E1-4A4E-8728-D41D93851304}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2CBECB5-847E-4038-B256-DCDAED4C330F}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"TCP Query User{1294F56E-3881-4D1C-8B93-6624A82A91D7}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"TCP Query User{2157E390-70DB-4EF0-AE35-F051194ADD41}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=6 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"TCP Query User{2A5033FE-0107-4C56-AC42-87B815B19039}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{4B2AAE1D-5E7A-4E11-A343-59EEC1257237}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{5156EF99-0C29-42AB-A480-434991AE1B1B}C:\program files\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"TCP Query User{5F41B379-8A45-4233-B211-6791BA1066A7}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"TCP Query User{66A4FFBD-24E0-4480-A85E-C6A01DCB117A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=6 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"TCP Query User{681787B1-9E5A-4A7D-93E5-69FFB8E54480}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{753AAB35-4BDF-4960-8E98-A5C1F7A010B4}C:\program files\mozilla firefox\plugin-container.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
"TCP Query User{7DD21553-B815-4139-BDD4-192F746F727C}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"TCP Query User{8337C2CC-DB2C-4DB3-BA73-CB13E8E4E3F1}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{88736C45-57FB-4F0B-90CB-54CF984E496C}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=6 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"TCP Query User{B3F78133-E6E2-4A71-BF79-7439A587D507}C:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe | 
"TCP Query User{BB9F80F9-B6B2-4DAF-BF4C-6471D3948512}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"TCP Query User{C23FF85B-FC84-4C98-BA2F-B2885035124E}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"TCP Query User{F723C222-A3FE-48C8-A718-028C9C640DCF}C:\windows\system32\wfs.exe" = protocol=6 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{095E3BB9-B084-4BFD-A5B3-ED4B52EBF532}C:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\User123654\appdata\roaming\dropbox\bin\dropbox.exe | 
"UDP Query User{0A860B4E-0587-4531-9649-EAABEE45D18D}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{1011F799-1A28-4FA9-B98D-70FE4DDC4545}C:\windows\system32\wfs.exe" = protocol=17 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{2786A64C-C791-4236-A806-44595E5011E0}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{3CC69257-6FC2-4CCC-BE9B-FB2F1F4B8B52}C:\program files\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"UDP Query User{42FF3D25-F515-4FFB-B822-2001F37E3448}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"UDP Query User{43E7EE4E-0AFA-4A5D-B319-E0F4619CC3A6}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"UDP Query User{4E1C43C8-94DB-47C9-86AA-A70A744C288A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=17 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"UDP Query User{67A47FC6-A181-4D31-A7D2-623E0D880E0A}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"UDP Query User{7FC5FF75-BE3B-4FF7-A73A-F967E70918D8}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{A28243FE-FD20-4456-A988-CDEA76374BDC}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"UDP Query User{C09E1DB9-680F-4C59-8D10-BF839DA10C84}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{D41103F6-4808-42E0-9740-F8D47A34F699}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=17 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"UDP Query User{DF2C1546-EB94-4646-9CC3-DC7964F2B863}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"UDP Query User{F91D190E-C8CC-4D75-9153-8B8E6D841312}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=17 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"UDP Query User{FA0A5E62-986A-46B4-BAC4-65590F97863C}C:\program files\mozilla firefox\plugin-container.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM
"{0510E9B6-C4C9-4C1D-8FE9-89EDDAA54958}" = Microsoft Reader
"{14ECAABB-C8B9-4A09-92F7-CDF1A45B6DDE}" = Google Drive
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 37
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{2B97F94C-F062-4508-817E-DAD1D1ABF526}" = AuthenTec Fingerprint Software
"{31134246-6012-44CE-9736-2A3C80C1873A}" = Drush
"{32A3A4F4-B792-11D6-A78A-00B0D0170090}" = Java SE Development Kit 7 Update 9
"{43D16DA8-BF42-3C62-89D3-3AD47829DC2E}" = Google Talk Plugin
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A1A9AB2-2F68-462D-A67D-7C855DFF5EEB}" = Microsoft Network Monitor: NetworkMonitor Parsers 3.4
"{5D60F961-07D3-437C-A363-B5D9992E44FD}" = Motion Dashboard
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A06F5ACB-AF59-4DC0-B22E-1F6F47FC7004}" = Microsoft Reader Text-to-Speech deutsch
"{A2092B2A-A4FB-4464-A4C0-023D2C9993F8}" = 
"{A2F2C44A-869E-4C32-9CEC-E22B1CC91F06}" = Microsoft Network Monitor 3.4
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{ACFCC7B5-C028-40AE-A5F5-9778B41F22A2}" = Microsoft Server Speech Text to Speech Voice (de-DE, Hedda)
"{C3E9887A-23BA-4777-8080-191A5AFCAB74}" = Mumble 1.2.3
"{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}" = IDT Audio
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = SPEEDLINK Reflect2 Camera
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{FA0BBB87-91A1-4BFD-9005-EB058BBA0E14}_is1" = StreamTransport version: 1.0.2.2171
"{FC18114B-05A0-11D6-8140-000102E745A6}" = Sony Ericsson PC Suite 3.2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Balabolka" = Balabolka
"BDF09CEEBD5C93E72BEE1FDE5B90F33BCD03453C" = Windows-Treiberpaket - Motion Computing Inc. (MCButton) HIDClass  (08/16/2010 4.2.1.0)
"dradio-Recorder_is1" = dradio-Recorder Version 3.02.8
"ElsterFormular 13.2.0.8623p" = ElsterFormular
"FastStone Capture" = FastStone Capture 5.3
"FileZilla Client" = FileZilla Client 3.5.3
"Free RAR Extract Frog" = Free RAR Extract Frog
"FTDICOMM" = SEMC DSS SyncStation Driver
"GnuPG" = GNU Privacy Guard
"GPL Ghostscript 9.05" = GPL Ghostscript
"GSview 5.0" = GSview 5.0
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HTMLKit_is1" = HTML-Kit 292
"K-Meleon" = K-Meleon 1.5.4 de-DE (nur entfernen)
"LHTTSGED" = L&H TTS3000 Deutsch
"Lynx_is1" = Lynx 2.8.7rel.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Mozilla Firefox 17.0.1 (x86 de)" = Mozilla Firefox 17.0.1 (x86 de)
"Mozilla Thunderbird 17.0 (x86 de)" = Mozilla Thunderbird 17.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MultiMon TaskBar_is1" = MultiMon TaskBar 2.1
"NAVIGON Fresh" = NAVIGON Fresh 3.4.1
"Notepad++" = Notepad++
"Pidgin" = Pidgin
"Scribus 1.4.1" = Scribus 1.4.1
"tvbrowser" = TV-Browser 3.2.1
"VLC media player" = VLC media player 2.0.4
"WebFormator_is1" = WebFormator 2.4c
"WinMerge_is1" = WinMerge 2.12.4
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
"ZDFmediathek_is1" = ZDFmediathek Version 2.1.6
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Google Chrome" = Google Chrome
"Opera 12.12.1707" = Opera 12.12
"Screen Sharing Application" = Screen Sharing Application
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 09.01.2013 13:55:32 | Computer Name = PC_XYZ  | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\fingerprint
 sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 09.01.2013 14:23:26 | Computer Name = PC_XYZ  | Source = WinMgmt | ID = 10
Description = 
 
Error - 09.01.2013 15:40:41 | Computer Name = PC_XYZ  | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: AUDIODG.EXE, Version: 6.1.7601.17514,
 Zeitstempel: 0x4ce7a278  Name des fehlerhaften Moduls: kaapohd.dll, Version: 3.1102.6000.36,
 Zeitstempel: 0x4a328f0a  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0000b809  ID des fehlerhaften
 Prozesses: 0x16e8  Startzeit der fehlerhaften Anwendung: 0x01cdeea11b4a4d7d  Pfad der
 fehlerhaften Anwendung: C:\Windows\system32\AUDIODG.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\kaapohd.dll  Berichtskennung: 7307a462-5a94-11e2-b6ef-00023ffea579
 
Error - 09.01.2013 15:40:48 | Computer Name = PC_XYZ  | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: AUDIODG.EXE, Version: 6.1.7601.17514,
 Zeitstempel: 0x4ce7a278  Name des fehlerhaften Moduls: kaapohd.dll, Version: 3.1102.6000.36,
 Zeitstempel: 0x4a328f0a  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0000b809  ID des fehlerhaften
 Prozesses: 0x1594  Startzeit der fehlerhaften Anwendung: 0x01cdeea1377f9f7b  Pfad der
 fehlerhaften Anwendung: C:\Windows\system32\AUDIODG.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\kaapohd.dll  Berichtskennung: 76ff04f4-5a94-11e2-b6ef-00023ffea579
 
Error - 09.01.2013 15:41:49 | Computer Name = PC_XYZ  | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: AUDIODG.EXE, Version: 6.1.7601.17514,
 Zeitstempel: 0x4ce7a278  Name des fehlerhaften Moduls: kaapohd.dll, Version: 3.1102.6000.36,
 Zeitstempel: 0x4a328f0a  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0000b809  ID des fehlerhaften
 Prozesses: 0xf64  Startzeit der fehlerhaften Anwendung: 0x01cdeea15d6b0da7  Pfad der
 fehlerhaften Anwendung: C:\Windows\system32\AUDIODG.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\kaapohd.dll  Berichtskennung: 9b6701da-5a94-11e2-b6ef-00023ffea579
 
Error - 09.01.2013 15:42:13 | Computer Name = PC_XYZ  | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: AUDIODG.EXE, Version: 6.1.7601.17514,
 Zeitstempel: 0x4ce7a278  Name des fehlerhaften Moduls: kaapohd.dll, Version: 3.1102.6000.36,
 Zeitstempel: 0x4a328f0a  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0000b809  ID des fehlerhaften
 Prozesses: 0x12ac  Startzeit der fehlerhaften Anwendung: 0x01cdeea160bfea26  Pfad der
 fehlerhaften Anwendung: C:\Windows\system32\AUDIODG.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\kaapohd.dll  Berichtskennung: a9aa5640-5a94-11e2-b6ef-00023ffea579
 
Error - 10.01.2013 03:46:17 | Computer Name = PC_XYZ  | Source = WinMgmt | ID = 10
Description = 
 
Error - 10.01.2013 03:59:06 | Computer Name = PC_XYZ  | Source = Application Hang | ID = 1002
Description = Programm NOTEPAD.EXE, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: b34    Startzeit: 01cdef0804077747    Endzeit: 78    Anwendungspfad: 
C:\Windows\system32\NOTEPAD.EXE    Berichts-ID: 93f3a6b2-5afb-11e2-91e1-00023ffea579

 
Error - 10.01.2013 07:41:51 | Computer Name = PC_XYZ  | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Fingerprint
 Sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 10.01.2013 07:45:16 | Computer Name = PC_XYZ  | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\fingerprint
 sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
[ System Events ]
Error - 23.12.2012 15:42:59 | Computer Name = PC_XYZ  | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 23.12.2012 15:43:04 | Computer Name = PC_XYZ  | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 00:57:47 | Computer Name = PC_XYZ  | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 24.12.2012 02:16:13 | Computer Name = PC_XYZ  | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 02:26:34 | Computer Name = PC_XYZ  | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 04:40:25 | Computer Name = PC_XYZ  | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 05:05:51 | Computer Name = PC_XYZ  | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 05:06:47 | Computer Name = PC_XYZ  | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 06:16:48 | Computer Name = PC_XYZ  | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 06:17:36 | Computer Name = PC_XYZ  | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
 
< End of report >
Danke für deine Hilfe!
Miniaturansicht angehängter Grafiken
Adware entfernen (eingefangen auf softonic.de)-einstellungen_otl.jpg  

Alt 10.01.2013, 21:14   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
PRC - C:\Programme\Mozilla Firefox\firefox12xy.exe (Mozilla Corporation)
Sprang mir gerade ins Gesicht
Bitte wieder nach firefox.exe umbenennen und beobachten ob der Fehler jetzt weg ist
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.01.2013, 12:45   #14
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
Zitat von cosinus Beitrag anzeigen
Bitte wieder nach firefox.exe umbenennen und beobachten ob der Fehler jetzt weg ist
Der im Startposting beschriebener Fehler bei öffnen von Dateien auf hxxp://pixlr.com/editor/ tritt auch nach der Umbenennung in firefox.exe nicht auf. Frage: lohnt es sich, als profilaktische Maßnahme grudsätzlich mit umbenannten Fierefox in der Art firefox-irgendwas.exe unterwegs zu sein? Tarnung so gesagt.

Also mein Tablet-PC ist nach diesen Aufräumaktionen mit deiner Hilfe spürbar flotter geworden, als ob ich ihm mehr an Arbeitsspeicher gegöhnt habe ;-)). Im Dateisystem mit Rechsklick-Menü und im Browser/Internet auch flotter. Vergleichbares habe ich erlebt, als ich exakt vor einem Jahr von Windows XP auf diesem Tablet auf Windows 7 umgestiegen bin. Ich kann allen Usern nur empfehlen immer wieder mit qualifizierten Unterstützung Entrümpelung im System und mit System zu durchführen!!!

Alt 11.01.2013, 17:13   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Zitat:
Frage: lohnt es sich, als profilaktische Maßnahme grudsätzlich mit umbenannten Fierefox in der Art firefox-irgendwas.exe unterwegs zu sein? Tarnung so gesagt.
Nein. Das ist Security by Obscurity, reine Augenwischerei. Die EXE-Dateien werden nicht sicherer nur weil man sie umbenennt.

Mach bitte ein neues OTL-Kontroll-Log
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 1 von 2 1 2

Themen zu Adware entfernen (eingefangen auf softonic.de)
4d36e972-e325-11ce-bfc1-08002be10318, adware, adware entfernen, antiviren-programm, antivirus, askbar, autorun, bho, browser, claro-search, computer, desktop, entfernen, error, firefox, flash player, frage, google, helper, home, index, installation, internet browser, logfile, malware, mozilla, object, pc performer, performer, plug-in, registrierungsdatenbank, registry, scan, security, software, starten, sttray.exe, svchost.exe, system, taskhost.exe, wajam, wrapper


« GVU Ihr Computer wurde gesperrt. | Ein großes Dankeschön... »


Ähnliche Themen: Adware entfernen (eingefangen auf softonic.de)


  1. Adware Medic - Tool zum Entfernen von Adware auf den Mac
    Alles rund um Mac OSX & Linux - 04.12.2015 (9)
  2. PUP.Optional.SofTonic entfernen
    Anleitungen, FAQs & Links - 06.11.2015 (2)
  3. Adware eingefangen! Sämtliche Viren/Adware-Scanner finden nichts.
    Log-Analyse und Auswertung - 23.03.2015 (18)
  4. Win 7 Malwarebytes findet PUP.Optional.Softonic und PUP.Optional.Softonic.A
    Log-Analyse und Auswertung - 24.12.2014 (5)
  5. ADWARE/MultiPlug.aob, ADWARE/BProtector.C und Co. entfernen
    Log-Analyse und Auswertung - 26.09.2014 (11)
  6. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  7. Hab mir Adware Bettersurf Win32 eingefangen, eine Adware die unerwünschte Werbungen im Browser aufzeigt, siehe Beschreibung
    Log-Analyse und Auswertung - 10.03.2014 (1)
  8. adware/browsefox.dac.1 (wie lässt sich diese lästige Adware entfernen?)
    Log-Analyse und Auswertung - 21.02.2014 (13)
  9. addon internet explorer 11 suchanbieter "search the web (softonic)" lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (2)
  10. Win-7: Adware / Virus entfernen - Virenscanner inaktiv - Weiterleitung auf Adware Webseite
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (12)
  11. search.softonic.com Startseite Toolbar entfernen
    Anleitungen, FAQs & Links - 17.11.2013 (2)
  12. Malwarebytes Anti-Malware findet (Adware.Packed.Ranver) u. (PUP.Optional.Softonic.A)
    Plagegeister aller Art und deren Bekämpfung - 23.10.2013 (19)
  13. Malwarebytes und Avira finden PUP.Optional.OpenCandy, PUP.Optional.Softonic, ADWARE/InstallCo.HF
    Log-Analyse und Auswertung - 14.09.2013 (9)
  14. Windows 7: TR/PSW.Zbot.73728.71; JAVA/Lamar.jyi.31; ADWARE/DomaIQ.24569 eingefangen. wie entfernen? log-dateien angehängt.
    Log-Analyse und Auswertung - 12.08.2013 (10)
  15. Softonic und Search Safer - entfernen?
    Log-Analyse und Auswertung - 05.12.2012 (3)
  16. Adware.GamePlayLabs von Softonic eingefangen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (8)
  17. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Adware entfernen (eingefangen auf softonic.de) - Moin, bei mir hängte sich Firefox immer auf, wenn ich auf dieser Webseite hxxp://pixlr.com/editor/ [1] "Bild vom Computer öffnen" gewählt habe. Ich habe dann mit der Suchanfrage "firefox hängt sich - Adware entfernen (eingefangen auf softonic.de)...
Archiv
Du betrachtest: Adware entfernen (eingefangen auf softonic.de) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131